Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Router ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
Unscored —CVE-2022-34527 Public exploit
D-Link DSL-3782 v1.03 and below was discovered to contain a command injection vulnerability via the function byte_4C016…
-
Unscored —
D-Link DSL-3782 v1.03 and below was discovered to contain a stack overflow via the function getAttrValue.
Revision history
-
#2
Neue Updates von D-LINK aufgenommen
-
#1
Initiale Fassung
References
-
Security Database - CVE-2022-34527 vom 2022-07-31
http://www.security-database.com/detail.php?alert=CVE-2022-34527
-
NVD - CVE-2022-34528 vom 2022-07-31
https://nvd.nist.gov/vuln/detail/CVE-2022-34528
-
PoC vom 2022-07-31
https://github.com/1160300418/Vuls/blob/main/D-Link/DSL-3782/BOF_in_D-Link%20DSL-3782.md
-
NVD - CVE-2022-34528 vom 2022-07-31
https://nvd.nist.gov/vuln/detail/CVE-2022-34527
-
D-LINK Support Announcement SAP10378 vom 2024-02-02
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10378