Podatność CVE-2018-20305

Podatność CVE-2018-20305

Publikacja: 2018-12-19 Modyfikacja: 2018-12-20

Opis:

D-Link DIR-816 A2 1.10 B05 devices allow arbitrary remote code execution without authentication via the newpass parameter. In the /goform/form2userconfig.cgi handler function, a long password may lead to a stack-based buffer overflow and overwrite a return address.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.5/10	6.4/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
D-link -> Dir-816 a2 firmware

Referencje:

https://github.com/RootSoull/Vuln-Poc/tree/master/D-Link/DIR-816

Copyright 2024, cxsecurity.com