CVE-2019-6972
Yüksek
Açıklama
TP-Link TL-WR1043ND V2 cihazlarında bir sorun tespit edilmiştir. Kimlik bilgileri; kaba kuvvet (brute-force), WordList veya Rainbow Table saldırılarıyla kolayca çözülebilir ve kırılabilir. Özellikle, "Authorization" çerezindeki kimlik bilgileri URL encoding ve base64 ile kodlandığından kolayca çözülmektedir. Ayrıca kullanıcı adı açık metin halindedir ve şifre (URL encoded dizisinin base64 ile çözülmesinden sonra) MD5 algoritması ile özetlenmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Tp-link Tl-wr1043nd Firmware
Yayın19 Haz 2019
İlk görülme19 Haz 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tp-link tl-wr1043nd_firmware | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.