CVE-2026-23754
Təsvir
D-Link D-View 8 versiya 2.0.1.107 və daha aşağı versiyalarda backend API son nöqtələrində düzgün tənzimlənməmiş giriş kontrolu zəifliyi mövcuddur. Hər hansı autentifikasiya olunmuş istifadəçi, super administratorlar da daxil olmaqla digər istifadəçilərə məxsus həssas etibarnamə məlumatlarını əldə etmək üçün ixtiyari user_id dəyəri təqdim edə bilər. Açılan etibarnamə materiallarından birbaşa keçərli autentifikasiya sirri kimi istifadə edilərək hədəf hesabın tam imitasiyası mümkündür. Bu, hesabın tam ələ keçirilməsinə və D-View sistemi üzərində tam inzibati nəzarətə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dlink d-view_8 | v ≤ 2.0.1.107 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.