PT-2020-5302
CVE-2020-9277
·
Publicado
2020-03-30
·
Atualizado
2020-04-28
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
D-Link DSL-2640B versão EU 4.01B
Descrição
Uma falha permite que a autenticação seja contornada ao acessar módulos CGI, possibilitando a execução de tarefas administrativas, como a modificação da senha de administrador, sem autenticação. A vulnerabilidade está relacionada a falhas no procedimento de autenticação do software do roteador D-Link DSL-2640B, que podem ser exploradas por um invasor remoto para elevar seus privilégios.
Recomendações
Para o D-Link DSL-2640B versão EU 4.01B, como solução temporária, considere restringir o acesso aos módulos CGI até que um patch esteja disponível. Além disso, restrinja as tarefas administrativas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾