CVE-2017-15909

Kritik

Təsvir

2.51B021 versiyasından əvvəlki D-Link DGS-1500 Ax cihazlarında sabit şifrə (hardcoded password) mövcuddur ki, bu da uzaqdakı hücumçulara shell girişini əldə etməyə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Dgs-1500 Firmware
Dərc26 okt 2017
İlk görülmə26 okt 2017

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dlink dgs-1500_firmware2.10.002, 2.50.008, 2.51.005—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-15909 · Dlink Dgs-1500 Firmware · Dark Radar