CVE-2021-28144 in DIR-3060

الملخص

بحسب VulDB • 23/05/2026

في أجهزة D-Link DIR-3060 التي تسبق الإصدار 1.11b04 HF2، يسمح ملف prog.cgi للمستخدمين المصادق عليهم عن بُعد بحقن أوامر عشوائية في سياق المسؤول (admin) أو الجذر (root)، وذلك لأن الدالة SetVirtualServerSettings تستدعي CheckArpTables، والتي بدورها تستدعي popen بشكل غير آمن.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/03/2021
• إفشاء: 11/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171156
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.06009
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-28144
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-28144
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-28144/