CVE-2013-5945
Kritik
Təsvir
D-Link DSR-150 (firmware versiyası 1.08B44-dən əvvəlki); DSR-150N (firmware versiyası 1.05B64-dən əvvəlki); DSR-250 və DSR-250N (firmware versiyası 1.08B44-dən əvvəlki); həmçinin DSR-500, DSR-500N, DSR-1000 və DSR-1000N (firmware versiyası 1.08B77-dən əvvəlki) cihazlarında mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara parol vasitəsilə (1) share/lua/5.1/teamf1lualib/login.lua faylındakı login.authenticate funksiyasında və ya (2) captivePortal.lua faylında ixtiyari SQL əmrlərini icra etməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Dsr-150 Firmware
Dərc11 fev 2020
İlk görülmə11 fev 2020
Necə düzəltmək olar
Yeniləyin
- dlink dsr-150_firmware1.08b44 və ya daha yeni versiya
- dlink dsr-150n_firmware1.05b64 və ya daha yeni versiya
- dlink dsr-250_firmware1.08b44 və ya daha yeni versiya
- dlink dsr-250n_firmware1.08b44 və ya daha yeni versiya
- dlink dsr-500_firmware1.08b77 və ya daha yeni versiya
- dlink dsr-500n_firmware1.08b77 və ya daha yeni versiya
- dlink dsr-1000_firmware1.08b77 və ya daha yeni versiya
- dlink dsr-1000n_firmware1.08b77 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dsr-150_firmware | v < 1.08b44 | 1.08b44 |
| dlink dsr-150n_firmware | v < 1.05b64 | 1.05b64 |
| dlink dsr-250_firmware | v < 1.08b44 | 1.08b44 |
| dlink dsr-250n_firmware | v < 1.08b44 | 1.08b44 |
| dlink dsr-500_firmware | v < 1.08b77 | 1.08b77 |
| dlink dsr-500n_firmware | v < 1.08b77 | 1.08b77 |
| dlink dsr-1000_firmware | v < 1.08b77 | 1.08b77 |
| dlink dsr-1000n_firmware | v < 1.08b77 | 1.08b77 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.