Summary
Ein Angreifer kann mehrere Schwachstellen in D-LINK DIR-823G Routern ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder um beliebige Betriebssystembefehle auszuführen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 3
-
Unscored —
D-Link DIR-823G firmware version 1.02B05 has a buffer overflow vulnerability, which originates from the HostName field …
-
Unscored —CVE-2023-26613 EPSS 30%
An OS command injection vulnerability in D-Link DIR-823G firmware version 1.02B05 allows unauthorized attackers to exec…
-
Unscored —
D-Link DIR-823G firmware version 1.02B05 has a buffer overflow vulnerability, which originates from the URL field in Se…
Revision history
-
#1
Initiale Fassung
References
-
PoC vom 2023-06-29
https://github.com/726232111/VulIoT/tree/main/D-Link/DIR823G%20V1.0.2B05/excu_shell
-
PoC vom 2023-06-29
https://github.com/726232111/VulIoT/tree/main/D-Link/DIR823G%20V1.0.2B05/HNAP1/SetParentsControlInfo
-
GitHub Advisory Database vom 2023-06-29
https://github.com/advisories/GHSA-q87q-232w-6fjc
-
GitHub Advisory Database vom 2023-06-29
https://github.com/advisories/GHSA-57w4-hjm8-f42j
-
GitHub Advisory Database vom 2023-06-29
https://github.com/advisories/GHSA-p8rw-jhgp-xjq2