CVE-2023-25280
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 97.9%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 16 Mart 2023 · CISA KEV son iyileştirme tarihi: 21 Ekim 2024
Etkilenen: dlink dir-820l_firmware
D-Link DIR820LA1_FW105B03'de işletim sistemi komut enjeksiyon zafiyeti, saldırganların ping.ccp'ye ping_addr parametresiyle oluşturulmuş bir payload aracılığıyla kök kullanıcıya yükselmesine olanak tanır.
Orijinal açıklama (İngilizce)
OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.
Referanslar
- https://github.com/migraine-sudo/D_Link_Vuln/tree/main/cmd%20Inject%20in%20pingV4Msg
- https://www.dlink.com/en/security-bulletin/
- https://github.com/migraine-sudo/D_Link_Vuln/tree/main/cmd%20Inject%20in%20pingV4Msg
- https://www.dlink.com/en/security-bulletin/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-25280
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.