CVE-2019-13375
Kritik
Açıklama
D-Link Central WiFi Manager CWM(100) v1.03R0100_BETA6 öncesi sürümlerinde, PayAction.class.php dosyasındaki index.php/Pay/passcodeAuth parametresinin passcode kısmında bir SQL Injection tespit edilmiştir. Zafiyet herhangi bir kimlik doğrulama gerektirmemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Central Wifimanager
Yayın6 Tem 2019
İlk görülme6 Tem 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink central_wifimanager | 1.03 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.