Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in D-LINK Switches und D-LINK Routern ausnutzen, um beliebigen Programmcode auszuführen.
Product
Switches der Firma D-Link dienen zum Aufbau von Netzwerken und sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 1
-
High 8.8CVE-2024-44335 EPSS 12%
D-Link DI-7003G v19.12.24A1, DI-7003GV2 v24.04.18D1, DI-7100G+V2 v24.04.18D1, DI-7100GV2 v24.04.18D1, DI-7200GV2 v24.04…
Revision history
-
#1
Initiale Fassung
References
-
Proof of Concept (PoC)
https://gist.github.com/Swind1er/029fb2a9dab916f926fab40cc059223f
-
IBM X-Force Exchange Advisory vom 2024-09-09
https://exchange.xforce.ibmcloud.com/vulnerabilities/355060
-
IBM X-Force Exchange Advisory vom 2024-09-09
https://exchange.xforce.ibmcloud.com/vulnerabilities/355061
-
IBM X-Force Exchange Advisory vom 2024-09-09
https://exchange.xforce.ibmcloud.com/vulnerabilities/355062
-
Proof of Concept (PoC)
https://gist.github.com/Swind1er/c8656b32058e28e64f92d100c92ca12c
-
Proof of Concept (PoC)
https://gist.github.com/Swind1er/563789899a7a4b9c261045a15efea952