PT-2023-36383 · D Link · D-Link Dir-882 A1

Published 2023-01-23 · Updated 2023-01-23 · CVE-2023-243304

BDU

CVSS v2.0

10

High

Base vector

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882 A1 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольные команды путем отправки специально сформированного POST-запроса

Exploit

Fix

OS Command Injection

Command Injection

Weakness Enumeration

CWE-78

CWE-77

Related Identifiers

BDU:2024-01634

CVE-2023-243304

Affected Products

D-Link Dir-882 A1

References · 3

• 🔥 https://github.com/caoyebo/CVE/tree/main/dlink%20882%20-%20CVE-2023-243304 · Exploit
• https://bdu.fstec.ru/vul/2024-01634 · Security Note
• https://vuldb.com/?id.254459 · Note