PT-2020-2913

CVE-2020-13783

Publicado

2020-06-03

Atualizado

2021-12-13

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

D-Link DIR-865L Ax versão 1.20B01 Beta

Descrição

O problema está relacionado ao armazenamento em texto simples de informações confidenciais no firmware do roteador D-Link DIR-865L Ax. Isso se deve à falta de proteção dos dados de serviço no componente tools admin.php. A exploração desse problema pode permitir que um invasor remoto obtenha acesso não autorizado a dados protegidos.

Recomendações

Para o D-Link DIR-865L Ax versão 1.20B01 Beta, considere restringir o acesso ao componente tools admin.php para minimizar o risco de exploração até que uma correção esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-312: Cleartext Storage of Sensitive Information

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados

CVE-2020-13783