PT-2021-17769
CVE-2021-28143
·
تاريخ النشر
2021-03-11
·
تاريخ التحديث
2021-04-23
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions:
D-Link DIR-841 versions 3.03 through 3.04
Description:
The issue allows authenticated command injection via
ping, ping6, or traceroute under System Tools, specifically affecting the /jsonrpc endpoint.Recommendations:
For versions 3.03 and 3.04, consider disabling the System Tools feature or restricting access to the
/jsonrpc endpoint until a patch is available.
As a temporary workaround, avoid using the ping, ping6, or traceroute commands under System Tools to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾