CVE-2018-5371

Yüksək

Təsvir

IM_1.00 və ME_1.00 proqram təminatına malik D-Link DSL-2640U cihazlarında və ME_1.00 proqram təminatına malik DSL-2540U cihazlarında diag_ping.cmd, autentifikasiya olunmuş uzaq hücumçulara HTTP GET sorğusunun ipaddr sahəsindəki shell metasimgələr vasitəsilə ixtiyari ƏS əmrlərini icra etməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

D-link Dsl-2540u Firmware

Dərc12 yan 2018

İlk görülmə12 yan 2018

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
d-link dsl-2540u_firmware	me_1.00	—
d-link dsl-2640u_firmware	im_1.00, me_1.00	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.