جزئیات آسیب‌پذیری

CVE-2020-9377

بهره‌برداری فعال

D-Link DIR-610 Devices

CVSS 3.1

8.8بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

D-Link DIR-610 devices allow Remote Command Execution via the cmd parameter to command.php. NOTE: This vulnerability only affects products that are no longer supported by the maintainer

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.8بالا	3.1	CISA ADP / Vulnrichment (CISA-ADP)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

https://www.dlink.com.br/produto/dir-610/ x_refsource_MISC
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182 x_refsource_CONFIRM
https://gist.github.com/GouveaHeitor/131557f9de7d571f118f59805df852dc x_refsource_MISC
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-9377 government-resource

اطلاعات

تاریخ انتشار: ۱۳۹۹/۰۴/۱۹
آخرین به‌روزرسانی: ۱۴۰۴/۰۷/۳۰
وضعیت: PUBLISHED
صادرکننده (CNA): mitre
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۱/۰۱/۰۵
مهلت رفع: ۱۴۰۱/۰۱/۲۶
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۲۱٫۸۸٪

احتمال بهره‌برداری در ۳۰ روز

۹۷٫۶٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')