Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im D-LINK Router DSL-224 ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
Critical 9.8
D-Link DSL-224 firmware version 3.0.10 CWE-307: Improper Restriction of Excessive Authentication Attempts
D-Link DSL-224 firmware version 3.0.10 CWE-307: Improper Restriction of Excessive Authentication Attempts
-
High 8.8
D-Link DSL-224 firmware version 3.0.10 post authentication command execution
D-Link DSL-224 firmware version 3.0.10 allows post authentication command execution via an unspecified method.
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-06-28
https://github.com/advisories/GHSA-4cqh-vv5h-qg69
-
GitHub Advisory Database vom 2023-06-28
https://github.com/advisories/GHSA-47qc-jvxc-fjmj