Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Routermodell DIR-846 ausnutzen, um beliebigen Programmcode auszuführen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
Critical 9.9
D-Link DIR-846 A1_FW100A43 was discovered to contain a command injection vulnerability via the lan(0)_dhcps_staticlist …
-
Critical 9.9
D-Link DIR-846 A1_FW100A43 was discovered to contain a command injection vulnerability via the auto_upgrade_hour parame…
Revision history
-
#1
Initiale Fassung
References
-
Github Security Advisory GHSA-62XC-G7HF-P457 vom 2022-12-26
https://github.com/advisories/GHSA-62xc-g7hf-p457
-
Github Security Advisory GHSA-23qm-j98q-xr7j vom 2022-12-26
https://github.com/advisories/GHSA-23qm-j98q-xr7j