Vulnerabilidad en D-Link DAP-1360 (CVE-2023-32146)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-121
Desbordamiendo de búfer basado en pila (Stack)
Fecha de publicación:
03/05/2024
Última modificación:
16/05/2025
Descripción
Vulnerabilidad de ejecución remota de código de desbordamiento de búfer en la región stack de la memoria de múltiples parámetros de D-Link DAP-1360. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores D-Link DAP-1360. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe dentro del endpoint /cgi-bin/webproc. Al analizar los parámetros de página de error y página siguiente, el proceso no valida correctamente la longitud de los datos proporcionados por el usuario antes de copiarlos en un búfer basado en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la raíz. Era ZDI-CAN-18746.
Impacto
Puntuación base 3.x
8.80
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:dlink:dap-2020_firmware:*:*:*:*:*:*:*:* | 1.03rc004 (excluyendo) | |
| cpe:2.3:h:dlink:dap-2020:a2:*:*:*:*:*:*:* | ||
| cpe:2.3:o:dlink:dap-1360_firmware:*:*:*:*:*:*:*:* | 6.15eub01 (excluyendo) | |
| cpe:2.3:h:dlink:dap-1360:f1:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página