CVE-2024-57679 in DIR-816 A2

Résumé

par VulDB • 13/07/2026

Un problème de contrôle d'accès dans le composant form2RepeaterSetup.cgi de D-Link 816A2_FWv1.10CNB05_R1B011D88210 permet aux attaquants non authentifiés de configurer les services répéteur 2,4G et 5G de l'appareil via une requête POST manipulée ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Réserver: 09/01/2025
• Divulgation: 16/01/2025
• Modérer: accepté
• Entrée: VDB-292171
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00571
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57679
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57679/