WID-SEC-2023-0269 — D-LINK Router DIR-846: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle im D-LINK Routermodell DIR-846 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

High 8.8

CVE-2022-46552 Public exploit EPSS 11%

D-Link DIR-846 Firmware FW100A53DBR was discovered to contain a remote command execution (RCE) vulnerability via the la…

Feb 2, 2023

Revision history

2023-02-02 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-02-02
https://github.com/advisories/GHSA-4mwq-46m8-4mgj
National Vulnerability Database - CVE-2022-46552 vom 2023-02-02
https://nvd.nist.gov/vuln/detail/CVE-2022-46552
CVE-2022-46552 Blog vom 2023-02-02
https://francoataffarel.medium.com/cve-2022-46552-d-link-dir-846-wireless-router-in-firmware-fw100a53dbr-retail-has-a-vulnerability-5b4ca1864c6e