CVE-2025-34048
Açıklama
D-Link DSL-2730U, DSL-2750U ve DSL-2750E ADSL routerların IN_1.02, SEA_1.04 ve SEA_1.07 donanım yazılımı sürümlerinin web yönetim arayüzünde bir path traversal zafiyeti bulunmaktadır. Zafiyet, /cgi-bin/webproc CGI betiği içindeki getpage parametresinde yetersiz girdi doğrulaması nedeniyle oluşmaktadır. Bu açık, kimlik doğrulaması yapmamış uzak bir saldırganın özel olarak hazırlanmış istekler göndererek path traversal saldırıları gerçekleştirmesine ve etkilenen cihaz üzerinde rastgele dosya okumasına olanak tanır. İstismara dair kanıtlar, Shadowserver Foundation tarafından 2025-02-04 UTC tarihinde gözlemlenmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| D-Link DSL-2730U | IN_1.02 | — |
| D-Link DSL-2750U | SEA_1.04, SEA_1.07 | — |
| D-Link DSL-2750E | SEA_1.04, SEA_1.07 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.