CVE-2017-14417

Kritik

Təsvir

D-Link DIR-850L REV. B (FW208WWb02 daxil olmaqla proqram təminatı olan) cihazlarında register_send.php faylı autentifikasiya tələb etmir ki, bu da mydlink Cloud Services-ə qeyri-ixtiyari qeydiyyatla nəticələnə bilər.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Dir-850l Firmware
Dərc13 sen 2017
İlk görülmə13 sen 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dlink dir-850l_firmwarev ≤ fw208wwb02—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.