WID-SEC-2023-2585 — D-LINK DIR-846 Router: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 1

High 8.8

CVE-2023-43284 Public exploit

D-Link Wireless MU-MIMO Gigabit AC1200 Router DIR-846 100A53DBR-Retail devices allow an authenticated remote attacker t…

Oct 5, 2023

Revision history

2023-10-05 #1
Initiale Fassung

References

Proof of Concept (PoC)
https://github.com/MateusTesser/CVE-2023-43284
D-Link Security Notification vom 2023-10-05
https://nvd.nist.gov/vuln/detail/CVE-2023-43284
D-Link Security Notification vom 2023-10-05
https://github.com/advisories/GHSA-pmfm-5ff8-2rf4