CVE-2019-17506
Kritik
Təsvir
D-Link DIR-868L B1-2.03 və DIR-817LW A1-1.04 marşrutlarında autentifikasiya tələbləri olmayan bəzi veb interfeysləri mövcuddur. Hücumçu getcfg.php faylına AUTHORIZED_GROUP=1%0a ilə birlikdə SERVICES üçün DEVICE.ACCOUNT dəyərini göndərməklə marşrutun istifadəçi adını və şifrəsini (və digər məlumatları) əldə edə bilər. Bu, marşrutu uzaqdan idarə etmək üçün istifadə edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Dir-868l B1 Firmware
Dərc11 okt 2019
İlk görülmə11 okt 2019
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dir-868l_b1_firmware | 2.03 | — |
| dlink dir-817lw_a1_firmware | 1.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.