CVE-2020-15896
Açıklama
D-Link DAP-1522 cihazlarının 1.10b04Beta02 öncesindeki 1.4x sürümlerinde bir kimlik doğrulama atlatma sorunu keşfedilmiştir. logout.php ve login.php gibi bazı sayfalar, yetkisiz herhangi bir kullanıcı tarafından doğrudan erişilebilmektedir. Bu durum, NO_NEED_AUTH değerinin kontrol edilmesinden kaynaklanmaktadır. Eğer NO_NEED_AUTH değeri 1 ise, kullanıcı herhangi bir kimlik doğrulama olmaksızın web sayfasına doğrudan erişebilir. Herhangi bir korumalı URL'ye 1 değerine sahip bir NO_NEED_AUTH sorgu dizesi ekleyerek, bsc_lan.php?NO_NEED_AUTH=1 örneğinde gösterildiği gibi, yetkisiz herhangi bir kullanıcı uygulamaya doğrudan erişebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dap-1522_firmware | 1.41, 1.42 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.