CVE-2021-26709

Kritik

Təsvir

EU_1.25 versiyadək D-Link DSL-320B-D1 cihazları çoxsaylı Stack-Based Buffer Overflow boşluqlarına meyillidir ki, bu da autentifikasiya olunmamış uzaq hücumçulara login.xgi faylının user və pass parametrləri vasitəsilə cihazı ələ keçirməyə imkan verir. QEYD: Bu zəiflik yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulD-link Dsl-320b-d1
Dərc7 apr 2021
İlk görülmə7 apr 2021

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
d-link dsl-320b-d1v ≤ eu_1.25—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-26709 · D-link Dsl-320b-d1 · Dark Radar