CVE-2022-36786 in DSL-224

Sumário

de VulDB • 13/06/2026

DLINK - DSL-224 Post-auth PCE. O roteador DLINK possui uma interface onde é possível configurar servidores NTP (Network Time Protocol) por meio da API jsonrpc. É possível injetar um comando através desta interface que será executado com permissões ROOT no roteador.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Israel National Cyber Directorate
• Reservar: 26/07/2022
• Divulgação: 18/11/2022
• Moderação: aceite
• Entrada: VDB-213874
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.9 (NVD)
• EPSS: 0.00856
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36786
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36786/