CVE-2019-13373
Kritik
Açıklama
D-Link Central WiFi Manager CWM(100) v1.03R0100_BETA6 öncesi sürümlerde bir sorun tespit edilmiştir. Girdi doğrulaması yapılmadığı için /web/Public/Conn.php dosyasındaki dbSQL parametresi aracılığıyla veritabanında rastgele SQL ifadeleri çalıştırılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Central Wifimanager
Yayın6 Tem 2019
İlk görülme6 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink central_wifimanager | 1.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.