CVE-2023-45208
Un'iniezione di comandi nella funzione parsing_xml_stasurvey all'interno di libcgifunc.so del ripetitore D-Link DAP-X1860 dalla versione 1.00 alla 1.01b05-01 consente agli aggressori (nel raggio del ripetitore) di eseguire comandi shell come root durante la configurazione del ripetitore, tramite un SSID appositamente creato. Inoltre, i nomi di rete contenenti apici singoli (nel raggio del ripetitore) possono causare una negazione del servizio.
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo di debolezza (CWE)CWE-77
Vendordlink
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| dlink | dap-1860 firmware | 1.00 |
| dlink | dap-1860 | - |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.