PT-2026-43097
CVE-2018-25358
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
D-Link DIR601 الإصدار 2.02NA
الوصف
تسمح مشكلة الكشف عن بيانات الاعتماد للمهاجمين غير المصادق عليهم باسترداد بيانات التكوين الحساسة. من خلال التلاعب بالمعلمة
table name في طلبات POST المرسلة إلى نقطة النهاية ’/my cgi.cgi‘، يمكن للمهاجمين استخراج بيانات الاعتماد الإدارية ومفاتيح الشبكة اللاسلكية بنص عادي. ومن أمثلة قيم المعلمة table name: admin user وwireless settings وwireless security.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾