Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-16190

Опубликовано: 09 сент. 2019
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SharePort Web Access on D-Link DIR-868L REVB through 2.03, DIR-885L REVA through 1.20, and DIR-895L REVA through 1.21 devices allows Authentication Bypass, as demonstrated by a direct request to folder_view.php or category_view.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-868l_firmware:*:*:*:*:*:*:*:*
Версия до 2.03 (включая)
cpe:2.3:h:dlink:dir-868l:b:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-885l_firmware:*:*:*:*:*:*:*:*
Версия до 1.20 (включая)
cpe:2.3:h:dlink:dir-885l:a:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:dlink:dir-895l_firmware:*:*:*:*:*:*:*:*
Версия до 1.21 (включая)
cpe:2.3:h:dlink:dir-895l:a:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00896
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287

Связанные уязвимости

github логотип

GHSA-65w6-j2xm-7x4c

github
больше 3 лет назад

SharePort Web Access on D-Link DIR-868L REVB through 2.03, DIR-885L REVA through 1.20, and DIR-895L REVA through 1.21 devices allows Authentication Bypass, as demonstrated by a direct request to folder_view.php or category_view.php.

fstec логотип

BDU:2020-00060

CVSS3: 9.8
fstec
больше 6 лет назад

Уязвимость функции SharePort Web Access микропрограммного обеспечения маршрутизаторов D-Link DIR-868L, D-Link DIR-885L, D-Link DIR-895L, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 75%
0.00896
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-287