Critical WID-SEC-2024-0075 3 CVEs

D-LINK Router DIR-822+: Mehrere Schwachstellen

Published Jan 11, 2024 · Updated Jan 11, 2024 · de-DE

Vendor: D-Link Product: Router DIR-822+ 1.0.2

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im D-LINK Routermodell DIR-822+ ausnutzen, um beliebigen Code auszuführen oder um Sicherheitsmaßnahmen zu umgehen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 3

Critical 9.8

CVE-2023-51984

D-Link DIR-822+ V1.0.2 was found to contain a command injection in SetStaticRouteSettings function. allows remote attac…

Jan 11, 2024
Critical 9.8

CVE-2023-51987

D-Link DIR-822+ V1.0.2 contains a login bypass in the HNAP1 interface, which allows attackers to log in to administrato…

Jan 11, 2024
Unscored —

CVE-2023-51989 Rejected

DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2025-51987. Reason: This candidate is a reservation duplicate of CVE-…

Jan 11, 2024

Revision history

2024-01-11 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-01-11
https://github.com/advisories/GHSA-prqf-cjvf-5788
GitHub Advisory Database vom 2024-01-11
https://github.com/advisories/GHSA-jwhp-365f-27vv
GitHub Advisory Database vom 2024-01-11
https://github.com/advisories/GHSA-4mw2-cf3r-fx8j
DIR-822+ PoC vom 2024-01-11
https://github.com/funny-mud-peee/IoT-vuls/blob/main/dir822%2B