CVE-2013-6811
Açıklama
D-Link DSL-6740U gateway (Rev. H1) cihazındaki birden fazla siteler arası istek sahteciliği (CSRF) zafiyeti; uzaktan saldırganların, yönetici kimlik bilgilerini değiştiren veya şu alanlar için uzaktan yönetim hizmetlerini etkinleştiren isteklerde yöneticilerin kimlik doğrulamasını ele geçirmesine olanak tanır: (1) Port Forwarding içindeki Custom Services, (2) Port Triggering Entries, (3) Parental Control içindeki URL Filters, (4) Print Server ayarları, (5) QoS Queue Setup veya (6) QoS Classification Entries.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| d-link dsl6740u_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.