CVE-2018-17440
Kritik
Təsvir
D-Link Central WiFi Manager v 1.03r0100-Beta1 versiyasından əvvəlki versiyalarda bir problem aşkar edilmişdir. Cihazlarda standart olaraq 9000 nömrəli portda işləyən və sabit kodlaşdırılmış etibarlılıqlara (admin, admin) malik olan FTP serveri mövcuddur. Bundan istifadə edərək, uzaqdakı autentifikasiya olunmamış hücumçu veb kök kataloquna hər hansı fayl yükləməklə və daha sonra ona sorğu vasitəsilə daxil olmaqla ixtiyari PHP kodunu icra edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Central Wifimanager
Dərc8 okt 2018
İlk görülmə8 okt 2018
Necə düzəltmək olar
Yeniləyin
- dlink central_wifimanager1.03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink central_wifimanager | 1.00 ≤ v < 1.03 | 1.03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.