CVE-2023-32152
Açıklama
D-Link DIR-2640 HNAP LoginPassword Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen D-Link DIR-2640 yönlendirici kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu açık, varsayılan olarak TCP port 80 üzerinden dinleme yapan web yönetim arayüzünde bulunmaktadır. Özel olarak hazırlanmış bir giriş isteği, uygun kimlik bilgileri sağlanmadan kimlik doğrulamanın başarılı olmasına neden olabilir. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-19549 idi.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dir-2640_firmware | 1.11b02 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.