CVE-2022-36786 in DSL-224

الملخص

بحسب VulDB • 17/06/2026

DLINK - DSL-224 ثغرة تنفيذ أوامر بعد المصادقة (Post-auth PCE). يحتوي جهاز الراوتر DLINK على واجهة تتيح تكوين خوادم NTP (بروتوكول وقت الشبكة) عبر واجهة برمجة التطبيقات jsonrpc. من الممكن حقن أمر عبر هذه الواجهة سيتم تنفيذه بصلاحيات ROOT على الراوتر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Israel National Cyber Directorate
• حجز: 26/07/2022
• إفشاء: 18/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-213874
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 9.9 (NVD)
• EPSS: 0.00856
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36786
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36786/