CVE-2023-36091
Publiée le 2023-07-31 · Dernière modification le 2026-06-17
Les routeurs D-Link DIR-895 utilisant la version 102b07 du micrologiciel sont vulnérables à une faille qui permet à des attaquants distants de contourner l'authentification. Un attaquant ayant accès au réseau peut prendre le contrôle administratif complet de l'appareil sans avoir besoin de mot de passe ni d'interaction de l'utilisateur. Comme l'exploitation de cette faille est facile à réaliser via le réseau, cela représente un risque important pour ces appareils qui ne sont plus pris en charge.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication Bypass vulnerability in D-Link DIR-895 FW102b07 allows remote attackers to gain escalated privileges via via function phpcgi_main in cgibin. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.