Главная → Уязвимости → CVE-2024-44410

9.8критическая

CVE-2024-44410

→ есть в БДУ: BDU:2024-07414 (на русском)

Описание (на английском; русское — в БДУ выше)

D-Link DI-8300 v16.07.26A1 is vulnerable to command injection via the upgrade_filter_asp function.

Затрагиваемое ПО

Dlink Di-8300 firmwareDlink Di-8300

CVSS

Балл	9.8 — критическая
Вектор	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Источники

https://github.com/LYaoBoL/IOTsec/blob/main/D-Link/DI-8300A1/CVE-2024-44410 https://github.com/LYaoBoL/IOTsec/blob/main/D-Link/DI-8300A1/DI-8300A1.md https://www.dlink.com/en/security-bulletin/