FICHE CVE

CVE-2022-37129

Publiée le 2022-08-31 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs D-Link DIR-816 utilisant la version de firmware A2_v1.10CNB04 sont vulnérables à l'injection de commandes via le point de terminaison `/goform/SystemCommand`. Un attaquant disposant d'identifiants de connexion valides peut envoyer une requête spécialement conçue via le réseau pour exécuter des commandes système arbitraires avec des privilèges élevés. Cette exploitation est simple à réaliser et ne nécessite aucune interaction de l'utilisateur au-delà de l'authentification initiale.

CVSS 3.18.8 ÉLEVÉE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2022-08-31

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

D-Link DIR-816 A2_v1.10CNB04.img is vulnerable to Command Injection via /goform/SystemCommand. After the user passes in the command parameter, it will be spliced into byte_4836B0 by snprintf, and finally doSystem(&byte_4836B0); will be executed, resulting in a command injection.