CVE-2018-8898
Kritik
Açıklama
D-Link DSL-3782 (A1_WI_20170303 || SWVer="V100R001B012" FWVer="3.10.0.24" FirmVer="TT_77616E6771696F6E67") yönlendiricinin Login Panel'indeki kimlik doğrulama mekanizmasında bulunan bir hata, bir yönetici web paneline giriş yapmışken, kimliği doğrulanmamış saldırganların parolalar ve yapılandırmalar üzerinde rastgele değişiklikler (okuma, yazma) yapmasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dsl-3782 Firmware
Yayın23 May 2018
İlk görülme23 May 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dsl-3782_firmware | 3.10.0.24 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.