CVE-2018-5708
Təsvir
D-Link DIR-601 B1 2.02NA cihazlarında bir problem aşkar edilmişdir. Administrator panelində autentifikasiya olunmamış, lakin eyni lokal şəbəkədə olan istifadəçi, XML formatında göstərilən cavabda (konkret olaraq, restore_default konfiqurasiya faylında) admin istifadəçi adını və açıq mətn şifrəsini əldə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-601_firmware | 2.02na | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.