CVE-2024-25331 in DIR-822 Rev B

Resumen

por MITRE • 2024-03-12

El firmware DIR-822 Rev. B v2.02KRB09 y el firmware DIR-822-CA Rev. B v2.03WWb01 sufren una vulnerabilidad de ejecución remota de código (RCE) no autenticado en el lado LAN elevada por desbordamiento de búfer en la región stack de la memoria HNAP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2024-02-07
• Divulgación: 2024-03-12
• Moderación: aceptado
• Artículo: VDB-256443
• CPE: listo
• CWE: CWE-121 (confirmado)
• CVSS: 9.3 (CNA)
• EPSS: 0.00334
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Government, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25331
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25331/