CVE-2021-45382
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 97.8%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 17 Şubat 2022 · CISA KEV son iyileştirme tarihi: 25 Nisan 2022
Etkilenen: dlink dir-820l_firmware
Uzaktan Komut Çalıştırma (RCE) zafiyeti, tüm seri donanım revizyonlarında D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L ve DIR-836L yönlendiricilerde ncc2 ikili dosyasındaki DDNS işlevi aracılığıyla mevcuttur. Not: DIR-810L, DIR-820L, DIR-830L, DIR-826L, DIR-836L, tüm donanım revizyonları, Hayat Döngüsü ("EOL") / Hizmet Hayat Döngüsü ("EOS") sonuna ulaşmıştır ve bu nedenle bu sorun düzeltilecek değildir.
Orijinal açıklama (İngilizce)
A Remote Command Execution (RCE) vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, and DIR-836L routers via the DDNS function in ncc2 binary file. Note: DIR-810L, DIR-820L, DIR-830L, DIR-826L, DIR-836L, all hardware revisions, have reached their End of Life ("EOL") /End of Service Life ("EOS") Life-Cycle and as such this issue will not be patched.
Referanslar
- https://github.com/doudoudedi/D-LINK_Command_Injection1/blob/main/D-LINK_Command_injection.md
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10264
- https://github.com/doudoudedi/D-LINK_Command_Injection1/blob/main/D-LINK_Command_injection.md
- https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10264
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-45382
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.