CVE-2015-1187

CRITICALCISA KEV

9.8

Beschreibung

The ping tool in multiple D-Link and TRENDnet devices allow remote attackers to execute arbitrary code via the ping_addr parameter to ping.ccp.

CVE Details

CVSS v3.1 Bewertung9.8

SchweregradCRITICAL

CVSS VektorCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

AngriffsvektorNETWORK

KomplexitatLOW

Erforderliche PrivilegienNONE

BenutzerinteraktionNONE

Veroffentlicht9/21/2017

Zuletzt geandert4/21/2026

Quellekev

Honeypot-Sichtungen0

CISA KEV

HerstellerD-Link and TRENDnet

ProduktMultiple Devices

SchwachstellennameD-Link and TRENDnet Multiple Devices Remote Code Execution Vulnerability

KEV Aufnahmedatum2022-03-25

Behebungsfrist2022-04-15

Ransomware-NutzungUnknown

Betroffene Produkte

dlink:dir-626ldlink:dir-626l_firmwaredlink:dir-636ldlink:dir-636l_firmwaredlink:dir-651dlink:dir-651_firmwaredlink:dir-808ldlink:dir-808l_firmwaredlink:dir-810ldlink:dir-810l_firmwaredlink:dir-820ldlink:dir-820l_firmwaredlink:dir-826ldlink:dir-826l_firmwaredlink:dir-830ldlink:dir-830l_firmwaredlink:dir-836ldlink:dir-836l_firmwaretrendnet:tew-651brtrendnet:tew-651br_firmwaretrendnet:tew-652brtrendnet:tew-652br_firmwaretrendnet:tew-711brtrendnet:tew-711br_firmwaretrendnet:tew-731brtrendnet:tew-731br_firmwaretrendnet:tew-810drtrendnet:tew-810dr_firmwaretrendnet:tew-813drutrendnet:tew-813dru_firmware