CVE-2018-6530criticalbajo ataqueransomwareCWE-78

CVE-2018-6530

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 97%
de la publicación al armael mismo día
Publicada en NVD6 mar
1ª PoC2 mar
CISA KEV+1647d
Acción exigida por CISAplazo federal: 2022-09-29

The vendor D-Link published an advisory stating the fix under CVE-2018-20114 properly patches KEV entry CVE-2018-6530. If the device is still supported, apply updates per vendor instructions. If the affected device has since entered its end-of-life, it should be disconnected if still in use.

En resumen

Una vulnerabilidad en el servicio soap.cgi de varios enrutadores D-Link permite que atacantes ejecuten comandos en el dispositivo mediante solicitudes manipuladas. Esto puede dar al atacante control total sobre su enrutador.

Detalle técnico

Inyección de comando del sistema operativo en soap.cgi (función soapcgi_main) permite que atacantes remotos sin autenticación ejecuten comandos arbitrarios del sistema operativo a través de entrada no sanitizada en el parámetro 'service'. La vulnerabilidad afecta múltiples modelos de enrutador D-Link (DIR-880L, DIR-868L, DIR-865L, DIR-860L) y requiere solo acceso de red a la interfaz web del dispositivo afectado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

OS command injection vulnerability in soap.cgi (soapcgi_main in cgibin) in D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04 and previous versions, DIR-868L DIR868LA1_FW112b04 and previous versions, DIR-65L DIR-865L_REVA_FIRMWARE_PATCH_1.08.B01 and previous versions, and DIR-860L DIR860LA1_FW110b04 and previous versions allows remote attackers to execute arbitrary OS commands via the service parameter.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.