CVE-2023-25280
D-Link DIR-820 Router OS Command Injection Vulnerability
CVSS
—
Sem CVSS
EPSS
97.9%
p100
KEV
SIM
30 de set. de 2024
Exploit Today
80
0-100
Publicado: — · Última mod.: —
Produto
D-Link / DIR-820 Router
Vulnerabilidade
D-Link DIR-820 Router OS Command Injection Vulnerability
Adicionado ao KEV
30 de set. de 2024
Corrigir até
21 de out. de 2024
Uso conhecido em ransomware
Não
Descrição resumida
D-Link DIR-820 routers contain an OS command injection vulnerability that allows a remote, unauthenticated attacker to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.
Ação necessária
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Notas
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10358 ; https://nvd.nist.gov/vuln/detail/CVE-2023-25280
Nenhum CVE relacionado por CWE ou produto.