CVE-2024-45696
Yüksek
Açıklama
Belirli D-Link kablosuz yönlendirici modelleri gizli işlevsellik içermektedir. Web servisine belirli paketler göndererek saldırgan, telnet servisini zorla etkinleştirebilir ve sabit kodlanmış kimlik bilgileriyle giriş yapabilir. Bu yöntemle etkinleştirilen telnet servisine yalnızca cihazla aynı yerel ağ içerisinden erişilebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünDlink Covr-x1870 Firmware
Yayın16 Eyl 2024
İlk görülme16 Eyl 2024
Zayıflık türüCWE-912CWE-912
Nasıl düzeltilir
Güncelleyin
- dlink covr-x1870_firmware1.03b01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink covr-x1870_firmware | v < 1.03b01 | 1.03b01 |
| dlink dir-x4860_firmware | 1.00, 1.04 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.