CVE-2024-48633

Опубликовано: 17 окт. 2024

Источник: nvd

CVSS3: 8

EPSS Низкий

Описание

D-Link DIR_882_FW130B06 and DIR_878 DIR_878_FW130B08 were discovered to contain multiple command injection vulnerabilities via the ExternalPort, InternalPort, ProtocolNumber, and LocalIPAddress parameters in the SetVirtualServerSettings function. This vulnerability allows attackers to execute arbitrary OS commands via a crafted POST request.

Ссылки

https://github.com/pjqwudi1/my_vuln/blob/main/D-link4/vuln_40/40.md
Broken Link
https://www.dlink.com/en/security-bulletin/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-882_firmware:1.30b06:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-882:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-878_firmware:1.30b08:-:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-878:-:*:*:*:*:*:*:*

EPSS

Процентиль: 76%

0.01038

Низкий

8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-22c8-79jr-rvwg

CVSS3: 8

github

8 месяцев назад

BDU:2024-08340

CVSS3: 8

fstec

9 месяцев назад

Уязвимость функции SetVirtualServerSettings() сценария prog.cgi микропрограммного обеспечения маршрутизаторов D-Link DIR-878 и DIR-882, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 76%

0.01038

Низкий

8 High

CVSS3

Дефекты

CWE-78