CVE-2016-10405

Опубликовано: 07 сент. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Session fixation vulnerability in D-Link DIR-600L routers (rev. Ax) with firmware before FW1.17.B01 allows remote attackers to hijack web sessions via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:d-link:dir-600l_firmware:*:b01:*:*:*:*:*:*

Версия до 1.16 (включая)

cpe:2.3:h:dlink:dir-600l:-:*:*:*:*:*:*:*

EPSS

Процентиль: 68%

0.00565

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-384

Связанные уязвимости

GHSA-r7fx-8g9m-3539