CVE-2023-32148
Açıklama
D-Link DIR-2640 HNAP PrivateLogin Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen D-Link DIR-2640 yönlendirici kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından faydalanmak için kimlik doğrulama gerekmemektedir. Söz konusu açık, varsayılan olarak TCP port 80 üzerinden dinleme yapan web yönetim arayüzünde bulunmaktadır. Giriş isteğindeki özel olarak hazırlanmış bir XML öğesi, uygun kimlik bilgileri sağlanmadan kimlik doğrulamanın başarılı olmasına neden olabilir. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-19545 idi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-2640_firmware | 1.11b02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.