CVE-2016-20017
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 65.2%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 19 Ekim 2022 · CISA KEV son iyileştirme tarihi: 29 Ocak 2024
Etkilenen: dlink dsl-2750b_firmware
D-Link DSL-2750B cihazları 1.05 sürümünden önce, login.cgi cli parametresiyle uzaktan kimlik doğrulaması olmadan komut enjeksiyonuna izin verir, bu durum 2016'dan 2022'ye kadar doğada istismar edilmiştir.
Orijinal açıklama (İngilizce)
D-Link DSL-2750B devices before 1.05 allow remote unauthenticated command injection via the login.cgi cli parameter, as exploited in the wild in 2016 through 2022.
Referanslar
- https://seclists.org/fulldisclosure/2016/Feb/53
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10088
- https://www.exploit-db.com/exploits/44760
- https://seclists.org/fulldisclosure/2016/Feb/53
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10088
- https://www.exploit-db.com/exploits/44760
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.