CVE-2015-2051highbajo ataqueCWE-77

CVE-2015-2051

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DIR-645 Router

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 97%
de la publicación al arma98 días
Publicada en NVD23 feb
1ª PoC+98d
metasploit13 feb
CISA KEV+2544d
Acción exigida por CISAplazo federal: 2022-08-10

The impacted product is end-of-life and should be disconnected if still in use.

En resumen

Una vulnerabilidad en roteadores D-Link DIR-645 permite que atacantes ejecuten cualquier comando enviando solicitudes especiales a la interfaz HNAP. Esto es peligroso porque los atacantes pueden controlar completamente el roteador sin necesidad de iniciar sesión.

Detalle técnico

La interfaz HNAP en firmware 1.04b12 y anteriores del D-Link DIR-645 no valida adecuadamente la acción GetDeviceSettings, permitiendo inyección de comandos no autenticada. Un atacante puede enviar una solicitud HNAP maliciosa para ejecutar comandos arbitrarios con privilegios del roteador, resultando en compromiso completo del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The D-Link DIR-645 Wired/Wireless Router Rev. Ax with firmware 1.04b12 and earlier allows remote attackers to execute arbitrary commands via a GetDeviceSettings action to the HNAP interface.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.