CVE-2018-10822
Açıklama
D-Link DWR-116 1.06 ve öncesi, DIR-140L 1.02 ve öncesi, DIR-640L 1.02 ve öncesi, DWR-512 2.02 ve öncesi, DWR-712 2.02 ve öncesi, DWR-912 2.02 ve öncesi, DWR-921 2.02 ve öncesi ve DWR-111 1.01 ve öncesi cihazların web arayüzündeki bir directory traversal zafiyeti, uzak saldırganların bir HTTP isteğinde "GET /uir" ifadesinden sonra /.. veya // kullanarak rastgele dosyaları okumasına olanak tanır. NOT: bu zafiyet, CVE-2017-6190 için yapılan hatalı bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dwr-116_firmware | v ≤ 1.06 | — |
| dlink dir-140l_firmware | v ≤ 1.02 | — |
| dlink dir-640l_firmware | v ≤ 1.02 | — |
| dlink dwr-512_firmware | v ≤ 2.02 | — |
| dlink dwr-712_firmware | v ≤ 2.02 | — |
| dlink dwr-912_firmware | v ≤ 2.02 | — |
| dlink dwr-921_firmware | v ≤ 2.02 | — |
| dlink dwr-111_firmware | v ≤ 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.