PT-2022-23447 · D Link · D-Link Go-Rt-Ac750

CVE-2022-36526 · Publicado 2022-08-15 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

D-Link GO-RT-AC750, versões GORTAC750 revA v101b03 a GO-RT-AC750 revB FWv200b02

Descrição

O problema diz respeito a uma falha de autenticação. Está relacionado à função phpcgi main no cgibin.

Recomendações

Para a versão GORTAC750 revA v101b03 do D-Link GO-RT-AC750, considere desativar a função phpcgi main no cgibin como uma solução temporária até que um patch esteja disponível.

Para o D-Link GO-RT-AC750 versão GO-RT-AC750 revB FWv200b02, considere desativar a função phpcgi main em cgibin como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-36526

Produtos afetados

D-Link Go-Rt-Ac750

Referências · 6

• https://drive.google.com/file/d/1ji5Ph6c-qgp0lBvbY8BZJjeqbju3VeK8/view?usp=sharing · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-36526 · Nota de Segurança
• http://d-link.com · Nota
• https://osv.dev/vulnerability/CVE-2022-36526 · Aviso do Fabricante
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://t.me/cibsecurity/48163 · Publicação no Telegram