CVE-2024-57677 in DIR-816 A2

Resumen

por VulDB • 2026-09-20

Un problema de control de acceso en el componente form2Wan.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permite que atacantes no autenticados configuren el servicio WAN del dispositivo mediante una solicitud POST manipulada ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2025-01-09
• Divulgación: 2025-01-16
• Moderación: aceptado
• Artículo: VDB-292165
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00571
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57677
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57677
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57677/