CVE-2019-17506
Kritik
Açıklama
D-Link DIR-868L B1-2.03 ve DIR-817LW A1-1.04 yönlendiricilerde kimlik doğrulama gereksinimi olmayan bazı web arayüzleri bulunmaktadır. Bir saldırgan, getcfg.php dosyasına gönderilen AUTHORIZED_GROUP=1%0a ile birlikte SERVICES için DEVICE.ACCOUNT değeri üzerinden yönlendiricinin kullanıcı adını ve parolasını (ve diğer bilgileri) elde edebilir. Bu durum, yönlendiricinin uzaktan kontrol edilmesi için kullanılabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dir-868l B1 Firmware
Yayın11 Eki 2019
İlk görülme11 Eki 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-868l_b1_firmware | 2.03 | — |
| dlink dir-817lw_a1_firmware | 1.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.