PT-2020-10103 · D Link · D-Link Dsl-2680
CVE-2019-19224
·
Publicado
2019-12-09
·
Atualizado
2023-04-26
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
D-Link DSL-2680 versão EU 1.03
Descrição
Uma falha no controle de acesso na interface de administração web permite que um invasor baixe configurações enviando uma solicitação GET “rom-0” sem autenticação na interface de administração.
Recomendações
Para o D-Link DSL-2680 versão EU 1.03, considere restringir o acesso à interface de administração web até que uma correção esteja disponível. Como solução temporária, evite usar a solicitação GET “rom-0” na interface de administração para minimizar o risco de exploração.
Exploit
Correção
Missing Authentication
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dsl-2680