CVE-2013-5945
Kritik
Açıklama
D-Link DSR-150'nin 1.08B44 öncesi; DSR-150N'nin 1.05B64 öncesi; DSR-250 ve DSR-250N'nin 1.08B44 öncesi; ve DSR-500, DSR-500N, DSR-1000 ve DSR-1000N'nin 1.08B77 öncesi donanım yazılımlarında bulunan birden fazla SQL injection zafiyeti, uzaktaki saldırganların (1) share/lua/5.1/teamf1lualib/login.lua dosyasındaki login.authenticate fonksiyonuna veya (2) captivePortal.lua dosyasına gönderilen parola aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dsr-150 Firmware
Yayın11 Şub 2020
İlk görülme11 Şub 2020
Nasıl düzeltilir
Güncelleyin
- dlink dsr-150_firmware1.08b44 ya da sonraki bir sürüm
- dlink dsr-150n_firmware1.05b64 ya da sonraki bir sürüm
- dlink dsr-250_firmware1.08b44 ya da sonraki bir sürüm
- dlink dsr-250n_firmware1.08b44 ya da sonraki bir sürüm
- dlink dsr-500_firmware1.08b77 ya da sonraki bir sürüm
- dlink dsr-500n_firmware1.08b77 ya da sonraki bir sürüm
- dlink dsr-1000_firmware1.08b77 ya da sonraki bir sürüm
- dlink dsr-1000n_firmware1.08b77 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dsr-150_firmware | v < 1.08b44 | 1.08b44 |
| dlink dsr-150n_firmware | v < 1.05b64 | 1.05b64 |
| dlink dsr-250_firmware | v < 1.08b44 | 1.08b44 |
| dlink dsr-250n_firmware | v < 1.08b44 | 1.08b44 |
| dlink dsr-500_firmware | v < 1.08b77 | 1.08b77 |
| dlink dsr-500n_firmware | v < 1.08b77 | 1.08b77 |
| dlink dsr-1000_firmware | v < 1.08b77 | 1.08b77 |
| dlink dsr-1000n_firmware | v < 1.08b77 | 1.08b77 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.