Описание
D-Link DIR-822+ V1.0.5 was found to contain a command injection in SetPlcNetworkpwd function of prog.cgi, which allows remote attackers to execute arbitrary commands via shell.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:dlink:dir-822\+_firmware:1.05:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-822\+:-:*:*:*:*:*:*:*
EPSS
Процентиль: 60%
0.00396
Низкий
7.5 High
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 7.5
github
почти 2 года назад
D-Link DIR-822+ V1.0.5 was found to contain a command injection in SetPlcNetworkpwd function of prog.cgi, which allows remote attackers to execute arbitrary commands via shell.
CVSS3: 9.8
fstec
почти 2 года назад
Уязвимость функции SetPlcNetworkpwd() сценария prog.cgi микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-822+, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 60%
0.00396
Низкий
7.5 High
CVSS3
Дефекты
CWE-77