CVE-2020-29557criticalbajo ataqueCWE-119

CVE-2020-29557

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DIR-825 R1 Devices

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 56%
de la publicación al arma
Publicada en NVD29 ene
CISA KEV+278d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una vulnerabilidad de desbordamiento de búfer en la interfaz web del router D-Link DIR-825 R1 permite a atacantes ejecutar código malicioso sin necesidad de iniciar sesión. Esto es crítico porque cualquier persona en internet puede potencialmente controlar tu router.

Detalle técnico

Existe un desbordamiento de búfer en la interfaz web del D-Link DIR-825 R1 (firmware ≤3.0.1) accesible sin autenticación previa. La vulnerabilidad permite que atacantes remotos desbordan un búfer y ejecuten código arbitrario con privilegios del router mediante solicitudes HTTP manipuladas. Las versiones afectadas carecen de validación adecuada de entrada en los parámetros web.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a