CVE-2022-46552

Yüksek

Açıklama

D-Link DIR-846 Firmware FW100A53DBR sürümünün, lan(0)_dhcps_staticlist parametresi üzerinden bir uzaktan kod çalıştırma (RCE) zafiyeti içerdiği tespit edilmiştir. Bu zafiyet, özel olarak hazırlanmış bir POST isteği aracılığıyla istismar edilmektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDlink Dir-846 Firmware

Yayın2 Şub 2023

İlk görülme2 Şub 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dlink dir-846_firmware	100a53dbr	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.