CVE-2022-50596
Kritik
Açıklama
v1.20B05 dahil ve öncesindeki D-Link DIR-1260 Wi-Fi router aygıt yazılımı sürümleri, kimlik doğrulaması yapmamış saldırganların cihaz üzerinde root yetkileriyle rastgele komutlar çalıştırmasına olanak tanıyan, web yönetim arayüzü içerisinde bir komut enjeksiyonu zafiyeti içermektedir. Kusur, özellikle GetDeviceSettings formunun SetDest/Dest/Target argümanlarında bulunmaktadır. Yönetim arayüzüne yerel ağlar, Wi-Fi ağları ve isteğe bağlı olarak internet üzerinden HTTP ve HTTPS aracılığıyla erişilebilmektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dir-1260 Firmware
Yayın6 Kas 2025
İlk görülme6 Kas 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-1260_firmware | v ≤ 1.20b05 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.