Към съдържанието

CVE-2022-26670: D-Link DIR-878, инжекция

8.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    D-Link DIR-878 has inadequate filtering for special characters in the webpage input field. An unauthenticated LAN attacker can perform command injection attack to execute arbitrary system commands to control the system or disrupt service.

    Засегнати продукти

    • D-Link DIR-878: unspecified до 1.20b05

    Вид слабост

    История

    • 7 април 2022 Публикувано

    Други уязвимости в D-Link DIR-878

    Първоизточници

    CVE-2022-26670: D-Link DIR-878, инжекция | freedomonline.bg