CVE-2024-7436

Orta

Açıklama

D-Link DI-8100 16.07 sürümünde kritik olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorun, msp_info.htm dosyasının msp_info_htm fonksiyonunu etkilemektedir. cmd parametresinin manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit kamuya açıklanmıştır ve kullanılabilir. Bu güvenlik açığına VDB-273521 tanımlayıcısı atanmıştır.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünDlink Di-8100 Firmware

Yayın3 Ağu 2024

İlk görülme3 Ağu 2024

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dlink di-8100_firmware	16.07	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.