Sérülékenységek

CVE-2024-3272

D-Link DNS-320L, D-Link DNS-325 +6 további

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Kritikus
Prioritás
Riasztás
CWE
CWE-798

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
2.0 10,0 Magas AV:N/AC:L/Au:N/C:C/I:C/A:C
3.0 9,8 Kritikus CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
3.1 9,8 Kritikus CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Eredeti leírás

** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as very critical, has been found in D-Link DNS-320L, DNS-325, DNS-327L and DNS-340L up to 20240403. This issue affects some unknown processing of the file /cgi-bin/nas_sharing.cgi of the component HTTP GET Request Handler. The manipulation of the argument user with the input messagebus leads to hard-coded credentials. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-259283. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.

Érintett termékek

  • DNS-320L D-Link Verziók: 20240403
  • DNS-325 D-Link Verziók: 20240403
  • DNS-327L D-Link Verziók: 20240403
  • DNS-340L D-Link Verziók: 20240403
  • dns-320l_firmware dlink Verziók: 20240403
  • dns-325_firmware dlink Verziók: 20240403
  • dns-327l_firmware dlink Verziók: 20240403
  • dns-340l_firmware dlink Verziók: 20240403

Prioritás

Szint
Riasztás
Teendő
Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS
98,11%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Igen
Technikai hatás
Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.