CVE-2020-8861
Yüksək
Təsvir
Bu zəiflik şəbəkədə yaxın olan hücumçulara D-Link DAP-1330 1.10B01 BETA Wi-Fi range extender cihazlarının təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Xüsusi çatışmazlıq HNAP giriş sorğularının idarə edilməsində mövcuddur. Problem cookie-lərin düzgün şəkildə idarə edilməməsindən qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək routerdə ixtiyari kodun icrasını həyata keçirə bilər. ZDI-CAN-9554 idi.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulDlink Dap-1330 Firmware
Dərc22 fev 2020
İlk görülmə22 fev 2020
Zəiflik növüCWE-303CWE-303
Necə düzəltmək olar
Yeniləyin
- dlink dap-1330_firmware1.10b01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dap-1330_firmware | v < 1.10b01, 1.10b01 | 1.10b01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.