CVE-2020-15896
Təsvir
D-Link DAP-1522 cihazlarının 1.10b04Beta02 versiyasından əvvəlki 1.4x versiyalarında autentifikasiyadan yan keçmə problemi aşkar edilmişdir. Hər hansı səlahiyyətsiz istifadəçinin birbaşa daxil ola bildiyi bir neçə səhifə mövcuddur, məsələn, logout.php və login.php. Bu, NO_NEED_AUTH dəyərinin yoxlanılması səbəbindən baş verir. Əgər NO_NEED_AUTH dəyəri 1-dirsə, istifadəçi heç bir autentifikasiya olmadan veb-səhifəyə birbaşa giriş əldə edir. hər hansı qorunan URL-ə 1 dəyəri ilə NO_NEED_AUTH sorğu sətrini əlavə etməklə, bsc_lan.php?NO_NEED_AUTH=1 nümunəsində göstərildiyi kimi, hər hansı səlahiyyətsiz istifadəçi tətbiqə birbaşa daxil ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dap-1522_firmware | 1.41, 1.42 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.