CVE-2020-8861
Yüksek
Açıklama
Bu güvenlik açığı, ağa yakın saldırganların etkilenen D-Link DAP-1330 1.10B01 BETA Wi-Fi menzil genişletici kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulaması gerekmez. Söz konusu hata, HNAP giriş isteklerinin işlenmesi sırasında meydana gelir. Sorun, çerezlerin uygun şekilde yönetilmemesinden kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını kullanarak yönlendirici üzerinde rastgele kod çalıştırabilir. ZDI-CAN-9554 olarak kaydedilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDlink Dap-1330 Firmware
Yayın22 Şub 2020
İlk görülme22 Şub 2020
Zayıflık türüCWE-303CWE-303
Nasıl düzeltilir
Güncelleyin
- dlink dap-1330_firmware1.10b01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dap-1330_firmware | v < 1.10b01, 1.10b01 | 1.10b01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.