PT-2020-10102 · D Link · D-Link Dsl-2680
CVE-2019-19223
·
Publicado
2020-03-04
·
Atualizado
2023-04-26
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
D-Link DSL-2680 versão EU 1.03
Descrição
Uma falha no controle de acesso na interface de administração web permite que um invasor reinicie o roteador enviando uma solicitação GET para “reboot.html” sem estar autenticado na interface de administração.
Recomendações
Para o D-Link DSL-2680 versão EU 1.03, como solução temporária, considere restringir o acesso ao endpoint “reboot.html” para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
HTTP Request/Response Smuggling
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dsl-2680