CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2022-26258

RCE w D-Link DIR-820L — command injection przez HTTP POST

CVSS 9.8v3.1pub. 2022-03-28upd. 2026-07-09

Router D-Link DIR-820L w wersji firmware 1.05B03 zawiera krytyczną podatność umożliwiającą zdalne wykonanie poleceń (RCE) bez uwierzytelnienia. Podatność jest aktywnie wykorzystywana przez atakujących, co czyni ją bezpośrednim zagrożeniem dla urządzeń dostępnych z sieci.

▸ Pokaż oryginał (EN)

D-Link DIR-820L 1.05B03 was discovered to contain remote command execution (RCE) vulnerability via HTTP POST to get set ccp.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane żądanie HTTP POST do endpointu 'get set ccp' na podatnym urządzeniu. Na skutek braku odpowiedniej walidacji danych wejściowych (CWE-78 — command injection) możliwe jest wstrzyknięcie i wykonanie dowolnych poleceń systemowych. Podatność nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika, co czyni atak szczególnie łatwym do przeprowadzenia zdalnie.

Skutki

Atakujący może przejąć pełną kontrolę nad urządzeniem, wykonując dowolne polecenia z uprawnieniami systemu operacyjnego routera — w tym modyfikować konfigurację, przechwytywać ruch sieciowy lub wykorzystać urządzenie jako punkt wejścia do sieci lokalnej.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.dlink.com/en/security-bulletin/). Jeśli aktualizacja nie jest dostępna lub urządzenie jest na końcu wsparcia, należy niezwłocznie odizolować je od sieci publicznej lub zastąpić nowszym modelem. Dodatkowo zaleca się zablokowanie dostępu do interfejsu zarządzania routera z nieautoryzowanych sieci.

Kogo dotyczy

D-Link DIR-820L z firmware w wersji 1.05B03

Uwagi

Podatność figuruje na liście CISA KEV jako aktywnie exploitowana. Proof-of-concept jest publicznie dostępny w repozytorium GitHub (skyedai910/Vuln). Data publikacji CVE: 2022-03-28.