PT-2022-5764 · D Link · D-Link Dir-823G

CVE-2022-44201 · Publicado 2022-10-30 · Atualizado 2022-11-23

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DIR823G versão 1.02B05

Descrição

O problema está relacionado à falta de sanitização de dados no nível de gerenciamento, o que pode ser explorado por um invasor remoto para executar comandos arbitrários. Isso pode levar à injeção de comandos.

Recomendações

Para o D-Link DIR823G versão 1.02B05, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

BDU:2022-07163

CVE-2022-44201

Produtos afetados

D-Link Dir-823G

Referências · 9

• 🔥❌ https://github.com/RobinWang825/IoT_vuln/blob/main/D-Link/DIR-823G/1/readme.md · Exploit, Deleted
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://github.com/advisories/GHSA-2w4j-j38j-hjcx · Nota
• https://vuldb.com/?id.214205 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-44201 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-44201 · Aviso do Fabricante
• https://t.me/cvenotify/38228 · Publicação no Telegram
• https://t.me/cibsecurity/53357 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-07163 · Nota de Segurança