CVE-2023-25280
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
The impacted product is end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue utilization of the product.
Un router D-Link tiene una falla crítica en la función de ping que permite a los atacantes inyectar comandos maliciosos y obtener control total del dispositivo como administrador.
Vulnerabilidad de inyección de comandos del SO en el endpoint ping.ccp a través del parámetro ping_addr permite que los atacantes ejecuten comandos arbitrarios con privilegios de root. La falla surge de la validación insuficiente de entrada en parámetros suministrados por el usuario que se pasan a funciones de ejecución de comandos del sistema.
El análisis completo de esta CVE está disponible en portugués →