CVE-2022-37055
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
El router D-Link Go-RT-AC750 tiene un fallo crítico que permite a atacantes desbordar la memoria de la interfaz web, pudiendo tomar el control total del dispositivo sin necesidad de contraseña.
Existe una vulnerabilidad de desbordamiento de búfer en el controlador cgibin hnap_main del D-Link Go-RT-AC750 en las versiones de firmware revA_v101b03 y revB_FWv200b02. Atacantes remotos no autenticados pueden explotarla mediante solicitudes HTTP manipuladas para ejecutar código arbitrario con privilegios del dispositivo, comprometiendo completamente el sistema.
El análisis completo de esta CVE está disponible en portugués →