Skip to content
OpenAdvisories
Critical WID-SEC-2023-2413 5 CVEs

D-LINK Access Points DWL-6610: Mehrere Schwachstellen

Published Sep 20, 2023 · Updated Sep 20, 2023 · de-DE

Vendor: D-Link Product: Access Point (AP) DWL-6610 FW_v_4.3.0.8B003C

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in D-LINK Access Points DWL-6610 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Access Points werden verwendet um WLANs (Drahtlose Netzwerke) mit kabelgebundenen Netzwerken zu verbinden. Die Geräte der Firma D-Link sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 5

  • High 8.0
    CVE-2023-43202

    D-LINK DWL-6610 FW_v_4.3.0.8B003C was discovered to contain a command injection vulnerability in the function pcap_down…

  • High 8.0
    CVE-2023-43203

    D-LINK DWL-6610 FW_v_4.3.0.8B003C was discovered to contain a stack overflow vulnerability in the function update_users.

  • High 8.0
    CVE-2023-43204

    D-LINK DWL-6610 FW_v_4.3.0.8B003C was discovered to contain a command injection vulnerability in the function sub_2EF50…

  • High 8.0
    CVE-2023-43206

    D-LINK DWL-6610 FW_v_4.3.0.8B003C was discovered to contain a command injection vulnerability in the function web_cert_…

  • High 8.0
    CVE-2023-43207

    D-LINK DWL-6610 FW_v_4.3.0.8B003C was discovered to contain a command injection vulnerability in the function config_up…

Revision history

  1. #1

    Initiale Fassung

References