Skip to content
OpenAdvisories
High WID-SEC-2024-1932 4 CVEs

D-LINK Router DIR-846W: Mehrere Schwachstellen ermöglichen Codeausführung

Published Aug 27, 2024 · Updated Sep 1, 2024 · Revision 3 · de-DE

Vendor: D-Link Product: Router

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im D-LINK Router DIR-846W ausnutzen, um beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 4

  • High 8.8
    CVE-2024-41622

    D-Link DIR-846W A1 FW100A43 was discovered to contain a remote command execution (RCE) vulnerability via the tomography…

  • High 8.8
    CVE-2024-44340

    D-Link DIR-846W A1 FW100A43 was discovered to contain a remote command execution (RCE) vulnerability via keys smartqos_…

  • High 8.8
    CVE-2024-44341

    D-Link DIR-846W A1 FW100A43 was discovered to contain a remote command execution (RCE) vulnerability via the lan(0)_dhc…

  • High 8.8
    CVE-2024-44342

    D-Link DIR-846W A1 FW100A43 was discovered to contain a remote command execution (RCE) vulnerability via the wl(0).(0)_…

Revision history

  1. #3

    Referenz(en) aufgenommen: SAP10411

  2. #2

    Produkt End-of-Life Hinweis ergänzt

  3. #1

    Initiale Fassung

References