CVE-2017-8407

Yüksek

Açıklama

D-Link DCS-1130 cihazlarında bir sorun tespit edilmiştir. Cihaz, kullanıcıya web yönetim arayüzü için yönetici şifresini değiştirme imkanı sunmaktadır. Cihazın herhangi bir siteler arası istek sahteciliği (CSRF) koruma mekanizması uygulamadığı görülmektedir; bu durum, bir saldırganın web yönetim arayüzüne giriş yapmış olan bir kullanıcıyı kandırarak kullanıcının şifresini değiştirmesine olanak tanımaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDlink Dcs-1130 Firmware

Yayın2 Tem 2019

İlk görülme2 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dlink dcs-1130_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.