CVE-2023-32145
Təsvir
D-Link DAP-1360 cihazında bərkidilmiş (hardcoded) etimad məlumatları vasitəsilə autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkəyə yaxın olan hücumçulara D-Link DAP-1360 routerlərinin təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret qüsur veb-əsaslı istifadəçi interfeysinə daxil olma sorğularının emalında mövcuddur. Proqram təminatında bərkidilmiş standart etimad məlumatları var. Hücumçu bu zəiflikdən sistemdə autentifikasiyadan yan keçmək üçün istifadə edə bilər. . ZDI-CAN-18455 idi.
Necə düzəltmək olar
- dlink dap-1360_firmware6.15eub01 və ya daha yeni versiya
- dlink dap-2020_firmware1.03rc004 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink dap-1360_firmware | v < 6.15eub01 | 6.15eub01 |
| dlink dap-2020_firmware | v < 1.03rc004 | 1.03rc004 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.