CVE-2023-43284

نموذج DLink DIR-846 تنفيذ الأوامر عن بعد مع المصادقة.

يستغل هذا الثغرة معلمة POST الخاصة بـ QoS في جهاز التوجيه لتنفيذ أوامر عن بعد مع المصادقة. (لا يتطلب تمكين QoS!)

  -h, --help        show this help message and exit
  -x , --command    Command to be executed (Default: id)
  -p , --password   Password from router.
  -i , --ip         IP from router. (Default: 192.168.0.1)

إثبات المفهوم:

• إصدار البرامج الثابتة المختبر: 100A53DBR-Retail