CVE-2024-22853

Опубликовано: 06 фев. 2024

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

D-LINK Go-RT-AC750 GORTAC750_A1_FW_v101b03 has a hardcoded password for the Alphanetworks account, which allows remote attackers to obtain root access via a telnet session.

Ссылки

https://github.com/Beckaf/vunl/blob/main/D-Link/AC750/2/2.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/Beckaf/vunl/blob/main/D-Link/AC750/2/2.md
Exploit
Third Party Advisory
https://www.dlink.com/en/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:go-rt-ac750_firmware:101b03:*:*:*:*:*:*:*

cpe:2.3:h:dlink:go-rt-ac750:-:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.85351

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-798

Связанные уязвимости

GHSA-9fhr-gx36-jrfv

CVSS3: 9.8

github

около 2 лет назад

D-LINK Go-RT-AC750 GORTAC750_A1_FW_v101b03 has a hardcoded password for the Alphanetworks account, which allows remote attackers to obtain root access via a telnet session.

BDU:2024-01380

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю повысить свои привилегии до уровня root

EPSS

Процентиль: 99%

0.85351

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-798