CVE-2023-43128

Kritik

Açıklama

D-LINK DIR-806 1200M11AC kablosuz yönlendirici DIR806A1_FW100CNb11, HTTP_ST parametrelerinin yetersiz filtrelenmesi nedeniyle komut enjeksiyonuna karşı savunmasızdır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDlink Dir-806 Firmware
Yayın21 Eyl 2023
İlk görülme21 Eyl 2023

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink dir-806_firmware100cnb11—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.