Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Une injection de commande dans la fonction parsing_xml_stasurvey à l'intérieur de libcgifunc.so du répéteur D-Link DAP-X1860 1,00 à 1,01b05-01 permet aux attaquants (dans la plage du répéteur) d'exécuter les commandes shell comme root pendant le processus de configuration du répéteur, via un SSID conçu. De plus, les noms de réseau contenant une seule erreur (dans la plage du répéteur) peuvent entraîner un déni de service.
A command injection in the parsing_xml_stasurvey function inside libcgifunc.so of the D-Link DAP-X1860 repeater 1.00 through 1.01b05-01 allows attackers (within range of the repeater) to run shell commands as root during the setup process of the repeater, via a crafted SSID. Also, network names containing single quotes (in the range of the repeater) can result in a denial of service.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Une saisie arrive jusqu’à une commande. Un attaquant peut faire exécuter ses propres commandes.
Un attaquant peut l’exploiter depuis le même réseau local, sans aucun compte, sans action de la victime. L’attaque est simple à réaliser.
Un soldat de l'armée américaine qui a plaidé coupable d'avoir piraté plusieurs entreprises de télécommunications et volé des métadonnées d'appels et de textes mobiles pour plus de 100 millions de clients AT&T en 2024 a été condamné à 70 mois de prison fédérale aujourd'hui et a ordonné de payer près de 300 000 $ en restitution aux victimes.
Krebs on Security
This product uses data from the NVD API but is not endorsed or certified by the NVD.
