PT-2024-22544 · D Link · Dlink Dwr 5G Cpe+1

Mrnmap + 2 · Publicado 2024-11-12 · Atualizado 2024-11-22 · CVE-2024-28729

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME

Dlink DWR 5G CPE, versão DWR-2000M 1.34ME

Descrição

A vulnerabilidade permite que um invasor local execute código arbitrário por meio de uma solicitação maliciosa.

Recomendações

Para o DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão DWR-2000M 1.34ME, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Para o Dlink DWR 5G CPE versão DWR-2000M 1.34ME, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-28729

Produtos afetados

Dlink Dwr 2000M 5G Cpe With Wifi 6 Ax1800

Dlink Dwr 5G Cpe

Referências · 6

• 🔥 https://github.com/Mrnmap/mrnmap-cve · Exploit
• 🔥 https://github.com/Mrnmap/mrnmap-cve/blob/main/CVE-2024-28729 · Exploit
• https://twitter.com/CVEnew/status/1856828073364369709 · Publicação no Twitter
• https://t.me/cvedetector/10756 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-28729 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-28729 · Aviso do Fabricante