OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.
oryginał ENCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HDlink Dir 820l
HWDlinkwszystkie wersjeDlink Dir 820l Firmware
OSDlink1.05b03
CISA KEV — szczegółyi
- Dostawcai
- D-Link
- Produkti
- DIR-820 Router
- Data dodania do KEVi
- 30 września 2024
- Termin remediation (USA)i
- 21 października 2024(po terminie)
Produkt, którego dotyczy luka, osiągnął koniec cyklu życia (EoL) i/lub koniec wsparcia (EoS). Użytkownicy powinni zaprzestać używania produktu.
▸ Pokaż oryginał (EN)
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Routery D-Link DIR-820 zawierają lukę OS command injection, która pozwala zdalnemu, niezauthentykowanemu atakującemu na eskalację uprawnień do root za pośrednictwem specjalnie przygotowanego payload'u z parametrem ping_addr do ping.ccp.
▸ Pokaż oryginał (EN)
D-Link DIR-820 routers contain an OS command injection vulnerability that allows a remote, unauthenticated attacker to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.
Powiązane podatności
D-Link DIR-820L 1.05B03 was discovered to contain remote command execution (RCE) vulnerability via HTTP POST t...
A Remote Command Execution (RCE) vulnerability exists in all series H/W revisions D-link DIR-810L, DIR-820L/LW...
The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the...
D-Link DIR-820L: stack overflow w funkcji sub_451208
D-Link DIR-820L 1.05B03 has a stack overflow vulnerability in the sub_4507CC function.