ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-15270

D-Link DIR-823G

D-link DIR-823G Web boa.conf least privilege violation

CVSS 4.0
7.7بالا

شرح رسمی (انگلیسی)

A weakness has been identified in D-link DIR-823G 1.0.2B05_20181207. Affected by this vulnerability is an unknown functionality of the file /etc/boa/boa.conf of the component Web Interface. Executing a manipulation can lead to least privilege violation. The attack can be launched remotely. The attack requires a high level of complexity. The exploitation appears to be difficult. The exploit has been made available to the public and could be used for attacks.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
7.5بالا 3.0 CVEProject cvelistV5 (CNA) (VulDB) CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R
7.1بالا 2.0 CVEProject cvelistV5 (CNA) (VulDB) AV:N/AC:H/Au:S/C:C/I:C/A:C/E:POC/RL:ND/RC:UR

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
D-Link DIR-823G 1.0.2B05_20181207 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
VulDB

پیش‌بینی بهره‌برداری (EPSS)

۰٫۸۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-272
    Least Privilege Violation
  • CWE-266
    Incorrect Privilege Assignment