CVE-2023-45575
Kritik
Təsvir
D-Link cihazlarının DI-7003GV2.D1 v.23.08.25D1 və daha əvvəlki, DI-7100G+V2.D1 v.23.08.23D1 və daha əvvəlki, DI-7100GV2.D1 v.23.08.23D1, DI-7200G+V2.D1 v.23.08.23D1 və daha əvvəlki, DI-7200GV2.E1 v.23.08.23E1 və daha əvvəlki, DI-7300G+V2.D1 v.23.08.23D1 və DI-7400G+V2.D1 v.23.08.23D1 və daha əvvəlki versiyalarında mövcud olan Stack Overflow zəifliyi, uzaqdakı hücumçuya ip_position.asp funksiyasının ip parametri vasitəsilə ixtiyari kodun icrasına imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDlink Di-7003g Firmware
Dərc16 okt 2023
İlk görülmə16 okt 2023
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink di-7003g_firmware | v ≤ 23.08.25d1 | — |
| dlink di-7100g\+_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7100g_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7200g\+_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7200g_firmware | v ≤ 23.08.23e1 | — |
| dlink di-7300g\+_firmware | v ≤ 23.08.23d1 | — |
| dlink di-7400g\+_firmware | v ≤ 23.08.23d1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.