一、 漏洞 CVE-2022-36786 基础信息
漏洞标题
DLINK - DSL-224 后 auth RCE。
来源：AIGC 神龙大模型
漏洞描述信息
DLINK - DSL-224后身份验证远程代码执行（RCE）。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
DLINK - DSL-224 Post-auth RCE.
来源：美国国家漏洞数据库 NVD
漏洞描述信息
DLINK - DSL-224 Post-auth RCE.
DLINK router version 3.0.8 has an interface where you can configure NTP servers (Network Time Protocol) via jsonrpc API.
It is possible to inject a command through this interface that will run with ROOT permissions on the router.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
D-Link DSL-224 命令注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link DSL-224是中国友讯（D-Link）公司的一款无线路由器。 D-Link DSL-224 存在命令注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
命令注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-36786 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
