CVE-2020-29557
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 54.3%
- CWE
- CWE-119
- KEV Durumu
- Evet
Yayım tarihi: 29 Ocak 2021 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: dlink dir-825_r1_firmware
D-Link DIR-825 R1 cihazlarında, özellikle 2020-11-20 tarihinden önce 3.0.1 sürümüne kadar bir sorun keşfedildi. Web arayüzündeki bir tampon taşıma hatası, saldırganların önceden kimlik doğrulaması yapmadan uzaktan kod çalıştırmasına izin veriyor.
Orijinal açıklama (İngilizce)
An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.