PT-2018-18795
CVE-2018-9032
·
تاريخ النشر
2018-03-27
·
تاريخ التحديث
2021-04-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
D-Link DIR-850L Wireless AC1200 Dual Band Gigabit Cloud Router (Hardware Version: A1, B1; Firmware Version: 1.02 through 2.06)
Description
The issue allows attackers to bypass the SharePort Web Access Portal. This can be achieved by directly visiting "category view.php" or "folder view.php" API endpoints.
Recommendations
For Firmware Version 1.02 through 2.06, update to a newer version that contains a fix for this issue. As a temporary workaround, consider restricting access to the "category view.php" and "folder view.php" API endpoints until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾