CVE-2018-10968

Опубликовано: 18 мая 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

On D-Link DIR-550A and DIR-604M devices through v2.10KR, a malicious user can use a default TELNET account to get unauthorized access to vulnerable devices, aka a backdoor access vulnerability.

Ссылки

https://fortiguard.com/zeroday/FG-VD-18-061
Third Party Advisory
https://fortiguard.com/zeroday/FG-VD-18-061
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:d-link:dir-550a_firmware:*:*:*:*:*:*:*:*

Версия до 2.10kr (включая)

cpe:2.3:h:dlink:dir-550a:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:d-link:dir-604m_firmware:*:*:*:*:*:*:*:*

Версия до 2.10kr (включая)

cpe:2.3:h:dlink:dir-604m:-:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00433

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-1188

Связанные уязвимости

GHSA-m8gx-4w6q-hf55

CVSS3: 9.8

github

больше 3 лет назад

On D-Link DIR-550A and DIR-604M devices through v2.10KR, a malicious user can use a default TELNET account to get unauthorized access to vulnerable devices, aka a backdoor access vulnerability.

BDU:2023-03067

CVSS3: 8.8

fstec

больше 7 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-550A и DIR-604M, позволяющая нарушителю повысить свои привилегии