PT-2021-6399
CVE-2021-46353
·
Publicado
2021-09-01
·
Atualizado
2022-03-12
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do D-Link DIR-X1860 anteriores à 1.03 RevA1
Descrição
O problema está relacionado a uma divulgação de informações na interface web do dispositivo afetado. Isso permite que um invasor remoto não autenticado envie uma solicitação HTTP especialmente criada para obter conhecimento de diferentes caminhos absolutos utilizados pela aplicação web. Isso se deve à proteção insuficiente dos dados do serviço.
Recomendações
Para as versões do D-Link DIR-X1860 anteriores à 1.03 RevA1, atualize para a versão 1.03 RevA1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾