Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-cfxc-8f2g-m9vp

Опубликовано: 14 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A flaw in the authentication mechanism in the Login Panel of router D-Link DSL-3782 (A1_WI_20170303 || SWVer="V100R001B012" FWVer="3.10.0.24" FirmVer="TT_77616E6771696F6E67") allows unauthenticated attackers to perform arbitrary modification (read, write) to passwords and configurations meanwhile an administrator is logged into the web panel.

A flaw in the authentication mechanism in the Login Panel of router D-Link DSL-3782 (A1_WI_20170303 || SWVer="V100R001B012" FWVer="3.10.0.24" FirmVer="TT_77616E6771696F6E67") allows unauthenticated attackers to perform arbitrary modification (read, write) to passwords and configurations meanwhile an administrator is logged into the web panel.

EPSS

Процентиль: 96%
0.2294
Средний

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
больше 7 лет назад

A flaw in the authentication mechanism in the Login Panel of router D-Link DSL-3782 (A1_WI_20170303 || SWVer="V100R001B012" FWVer="3.10.0.24" FirmVer="TT_77616E6771696F6E67") allows unauthenticated attackers to perform arbitrary modification (read, write) to passwords and configurations meanwhile an administrator is logged into the web panel.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения маршрутизатора D-Link DSL-3782, позволяющая нарушителю обойти процесс аутентификации и получить доступ к конфиденциальной информации

EPSS

Процентиль: 96%
0.2294
Средний

9.8 Critical

CVSS3

Дефекты

CWE-287