Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x4vw-32x4-hm2p

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. Lack of authentication functionality allows an attacker to assign a static IP address that was once used by a valid user.

An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. Lack of authentication functionality allows an attacker to assign a static IP address that was once used by a valid user.

EPSS

Процентиль: 27%
0.00097
Низкий

7.5 High

CVSS3

Дефекты

CWE-287
CWE-306

Связанные уязвимости

CVSS3: 7.5
nvd
около 5 лет назад

An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. Lack of authentication functionality allows an attacker to assign a static IP address that was once used by a valid user.

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DSL-2888A, связанная с недостатками процедуры аутентификации, позволяющая нарушителю проводить атаки типа IP-спуфинг

EPSS

Процентиль: 27%
0.00097
Низкий

7.5 High

CVSS3

Дефекты

CWE-287
CWE-306