CVE-2016-20017
गंभीरप्रकाशित
D-Link DSL-2750B डिवाइस कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 19 अक्टू॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 जन॰ 2024
प्राथमिक सीवीएसएस
9.8/ 10गंभीर
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H65.8%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
D-Link DSL-2750B डिवाइस 1.05 से पहले के संस्करण login.cgi cli पैरामीटर के माध्यम से रिमोट अनप्रमाणित कमांड इंजेक्शन की अनुमति देते हैं, जैसा कि 2016 से 2022 तक वास्तविक दुनिया में शोषित किया गया।
स्रोत
रिपॉज़िटरी साक्ष्य: फ़ाइलें: 1 · रिपॉज़िटरी: 1
1 मॉड्यूल
modules/exploits/linux/http/dlink_dsl2750b_exec_noauth.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/dlink_dsl2750b_exec_noauth.platform)
- verification: check_declared($.exploit_linux/http/dlink_dsl2750b_exec_noauth.check)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।