Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wc7r-hp6q-64m9

Опубликовано: 18 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A vulnerability in the D-Link DIR-859 router with firmware version A3 1.05 and earlier permits unauthorized individuals to bypass the authentication. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page.

A vulnerability in the D-Link DIR-859 router with firmware version A3 1.05 and earlier permits unauthorized individuals to bypass the authentication. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page.

EPSS

Процентиль: 99%
0.74502
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 9.8
nvd
12 месяцев назад

A vulnerability in the D-Link DIR-859 router with firmware version A3 1.05 and earlier permits unauthorized individuals to bypass the authentication. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page.

CVSS3: 9.8
fstec
12 месяцев назад

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-859, связанная с недостатками процедуры аутентификации, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 99%
0.74502
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-287