CVE-2023-4542

सारांश

D-Link DAR-8000-10 में 20230809 तक एक भेद्यता पाई गई। इसे क्रिटिकल के रूप में वर्गीकृत किया गया है। यह फ़ाइल /app/sys1.php के अज्ञात भाग को प्रभावित करता है। तर्क cmd के साथ इनपुट id का हेरफेर OS कमांड इंजेक्शन की ओर ले जाता है। हमले को दूरस्थ रूप से आरंभ करना संभव है। एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-238047 है। नोट: इस प्रकटीकरण के बारे में विक्रेता से पहले ही संपर्क किया गया था, लेकिन उन्होंने किसी भी तरह से जवाब नहीं दिया।

• CVE-2023-4542PoC

  CVE-2023-4542 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो D-Link DAR-8000-10 में एक रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जो वेबशेल लिखने और कमांड निष्पादित करने के लिए SQL इंजेक्शन का प्रदर्शन करता है।