CVE-2019-13482

Yüksek

Açıklama

firmware sürümü 2.06betab01 olan D-Link DIR-818LW cihazlarında bir sorun tespit edilmiştir. SetWanSettings fonksiyonunun Type alanındaki kabuk meta karakterleri aracılığıyla HNAP1 üzerinde (Kimlik Doğrulaması ile istismar edilebilir) bir komut enjeksiyonu bulunmaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDlink Dir-818lw Firmware

Yayın10 Tem 2019

İlk görülme10 Tem 2019

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dlink dir-818lw_firmware	2.06	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.