TVN ID | TVN-202203003 |
---|---|
CVE ID | CVE-2022-26670 |
CVSS | 8.8 (High) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
影響產品 | D-Link DIR-878 firmware version v1.20b05 & Below |
問題描述 | D-Link DIR-878特定頁面欄位未對特殊參數作過濾,導致區域網路內的攻擊者不須權限,即可利用此漏洞進行Command Injection攻擊,執行系統任意指令。 |
解決方法 | Update firmware version to v1.30B08 Hotfix03 |
漏洞通報者 | DAZHONGWU |
公開日期 | 2022-03-31 |