CVE-2024-40505

Kritik

Açıklama

D-Link DAP-1650 Firmware v.1.03 sürümündeki Directory Traversal zafiyeti, yerel bir saldırganın hedwig.cgi bileşeni aracılığıyla yetki yükseltmesine olanak tanır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünDlink Dap-1650 Firmware
Yayın16 Tem 2024
İlk görülme16 Tem 2024
Zayıflık türüCWE-35CWE-35

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink dap-1650_firmware1.03—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-40505 · Dlink Dap-1650 Firmware · Dark Radar