WID-SEC-2023-1379 — D-LINK DIR-842V2: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im D-LINK Routermodell DIR-842V2 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 2

High 8.8

CVE-2023-33781 Public exploit EPSS 31%

An issue in D-Link DIR-842V2 v1.0.3 allows attackers to execute arbitrary commands via importing a crafted file.

Jun 7, 2023
High 8.8

CVE-2023-33782 Public exploit EPSS 36%

D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability via the iperf3 diagnostics function.

Jun 7, 2023

Revision history

2023-06-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-06-06
https://github.com/s0tr/CVE-2023-33782
GitHub Advisory Database vom 2023-06-06
https://github.com/s0tr/CVE-2023-33781

D-LINK DIR-842V2: Mehrere Schwachstellen ermöglichen Codeausführung

Summary

Product

Vulnerabilities 2

An issue in D-Link DIR-842V2 v1.0.3 allows attackers to execute arbitrary commands via importing a crafted file.

D-Link DIR-842V2 v1.0.3 was discovered to contain a command injection vulnerability via the iperf3 diagnostics function.

Revision history

References