CVE-2024-11067

Nome do software vulnerável e versões afetadas:

D-Link DSL6740C (versões afetadas não especificadas)

Descrição:

O problema diz respeito a uma vulnerabilidade de traversal de caminho, permitindo que invasores remotos não autenticados leiam arquivos arbitrários do sistema. Os invasores podem explorar essa vulnerabilidade para obter o endereço MAC do dispositivo e tentar fazer login usando a senha padrão, que é uma combinação do endereço MAC.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.