CVE-2002-1810
Yüksək
Təsvir
D-Link DWL-900AP+ Access Point 2.1 və 2.2 versiyaları uzaqdakı hücumçulara autentifikasiya olmadan TFTP serverinə daxil olmağa və inzibati parol, WEP şifrələmə açarları və şəbəkə konfiqurasiyası məlumatları kimi həssas məlumatları ehtiva edən config.img faylını oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı78. faiz dərəcəsi1,7%
MəhsulDlink Dwl-900ap\+ Firmware
Dərc31 dek 2002
İlk görülmə31 dek 2002
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dwl-900ap\+_firmware | 2.1, 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.