BDU:2023-05504

Опубликовано: 25 авг. 2023

Источник: fstec

CVSS3: 7.4

CVSS2: 10

EPSS Низкий

Описание

Уязвимость службы DDP микропрограммного обеспечения беспроводных точек доступа D-Link DAP-2622 связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

D-Link Corp.

Наименование ПО

DAP-2622

Версия ПО

до 1.10B03R022 Beta-Hotfix (DAP-2622)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10349

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 50%

0.00266

Низкий

7.4 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-35750

CVSS3: 6.5

nvd

почти 2 года назад

D-Link DAP-2622 DDP Get SSID List WPA PSK Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of D-Link DAP-2622 routers. Authentication is not required to exploit this vulnerability. The specific flaw exists within the DDP service. The issue results from the lack of authentication prior to allowing access to functionality. An attacker can leverage this vulnerability to disclose stored credentials, leading to further compromise. . Was ZDI-CAN-20078.

GHSA-2w4r-h739-965w