D-Link · Routers

CVE-2022-37055

D-Link Routers Buffer Overflow Vulnerability

مورد سوءاستفاده در حملات بحرانی ۹٫۸ احتمال حمله: ۵۶%

اشتراک‌گذاری

چیست

D-Link Go-RT-AC750 GORTAC750_revA_v101b03 and GO-RT-AC750_revB_FWv200b02 are vulnerable to Buffer Overflow via cgibin, hnap_main,

CISA: D-Link Routers contains a buffer overflow vulnerability that has a high impact on confidentiality, integrity, and availability. The impacted products could be end-of-life (EoL) and/or end-of-service (EoS). Users should discontinue product utilization.

چه باید کرد

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۲۹ دسامبر ۲۰۲۵

افزوده‌شده به فهرست CISA: ۸ دسامبر ۲۰۲۵
منتشرشده: ۲۸ اوت ۲۰۲۲
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۵۶% در ۱٫۰% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-120
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (3)

آسیب‌پذیری‌های دیگر D-Link که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۲۴ آوریل ۲۰۲۶	Command InjectionCVE-2025-29635	DIR-823X	بالا ۷٫۲	۸۸%
۵ اوت ۲۰۲۵	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	بالا ۷٫۵	۹۸%
۵ اوت ۲۰۲۵	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	بالا ۸٫۸	۵۴%
۵ اوت ۲۰۲۵	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	بالا ۸٫۸	۳۴%
۲۵ ژوئن ۲۰۲۵	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	متوسط ۵٫۳	۸۳%
۳۰ سپتامبر ۲۰۲۴	OS Command InjectionCVE-2023-25280	DIR-820 Router	بحرانی ۹٫۸	۹۸%
۱۶ مه ۲۰۲۴	Information DisclosureCVE-2021-40655	DIR-605 Router	بالا ۷٫۵	۸۷%
۱۶ مه ۲۰۲۴	Cross-Site Request Forgery (CSRF)CVE-2014-100005	DIR-600 Router	بالا ۸٫۰	۴۳%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.