CVE-2017-7406
Kritik
Açıklama
v20.12PTb04 öncesindeki D-Link DIR-615 cihazı, kimliği doğrulanmış sayfaların hiçbirinde SSL kullanmamaktadır. Ayrıca, kullanıcının kendi SSL Sertifikasını oluşturmasına izin vermemektedir. Bir saldırgan, kullanıcı kimlik bilgilerini ve/veya trafik koklama sırasında eklenen kullanıcıların kimlik bilgilerini çalmak için ağ trafiğini kolayca izleyebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dir-615
Yayın7 Tem 2017
İlk görülme7 Tem 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-615 | v ≤ 20.12ptb01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.