CVE-2024-6045
Yüksək
Təsvir
D-Link simsiz routerlərinin müəyyən modelləri açıqlanmamış zavod sınaq "backdoor"u ehtiva edir. Yerli şəbəkədəki autentifikasiya olunmamış hücumçular xüsusi bir URL-ə daxil olmaqla cihazı Telnet xidmətini aktivləşdirməyə məcbur edə bilər və proqram təminatının (firmware) təhlili nəticəsində əldə edilmiş administrator etibarnamələrindən istifadə edərək sistemə daxil ola bilərlər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
G403
Dərc17 iyn 2024
İlk görülmə17 iyn 2024
Necə düzəltmək olar
Yeniləyin
- D-Link G4031.10.01 və ya daha yeni versiya
- D-Link G4151.10.01 və ya daha yeni versiya
- D-Link G4161.10.01 və ya daha yeni versiya
- D-Link M181.10.01 və ya daha yeni versiya
- D-Link R031.10.01 və ya daha yeni versiya
- D-Link R041.10.01 və ya daha yeni versiya
- D-Link R121.10.01 və ya daha yeni versiya
- D-Link R181.10.01 və ya daha yeni versiya
- D-Link E301.10.02 və ya daha yeni versiya
- D-Link M301.10.02 və ya daha yeni versiya
- D-Link M321.10.02 və ya daha yeni versiya
- D-Link M601.10.02 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| D-Link G403 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link G415 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link G416 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link M18 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link R03 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link R04 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link R12 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link R18 | earlier ≤ v < 1.10.01 | 1.10.01 |
| D-Link E30 | earlier ≤ v < 1.10.02 | 1.10.02 |
| D-Link M30 | earlier ≤ v < 1.10.02 | 1.10.02 |
| D-Link M32 | earlier ≤ v < 1.10.02 | 1.10.02 |
| D-Link M60 | earlier ≤ v < 1.10.02 | 1.10.02 |
| D-Link R32 | earlier ≤ v < 1.10.02 | 1.10.02 |
| D-Link E15 | earlier ≤ v < 1.20.01 | 1.20.01 |
| D-Link R15 | earlier ≤ v < 1.20.01 | 1.20.01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.