CVE-2019-19225

Yüksek

Açıklama

D-Link DSL-2680 web yönetim arayüzündeki (Firmware EU_1.03) bir Hatalı Erişim Kontrolü zafiyeti, saldırganın özel olarak hazırlanmış bir Forms/dns_1 POST isteği göndererek yönetici arayüzünde kimlik doğrulaması yapmadan DNS sunucularını değiştirmesine olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünDlink Dsl-2680 Firmware

Yayın4 Mar 2020

İlk görülme4 Mar 2020

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dlink dsl-2680_firmware	1.03	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.