CVE-2019-20213

Опубликовано: 02 янв. 2020

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

D-Link DIR-859 routers before v1.07b03_beta allow Unauthenticated Information Disclosure via the AUTHORIZED_GROUP=1%0a value, as demonstrated by vpnconfig.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:dlink:dir-859_firmware:*:*:*:*:*:*:*:*

Версия до 1.05b03 (включая)

cpe:2.3:o:dlink:dir-859_firmware:1.06b01:beta1:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-859:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-822_firmware:*:*:*:*:*:*:*:*

Версия до 2.03b01 (включая)

cpe:2.3:h:dlink:dir-822:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dlink:dir-822_firmware:*:*:*:*:*:*:*:*

Версия до 3.12b04 (включая)

cpe:2.3:h:dlink:dir-822:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dlink:dir-823_firmware:*:*:*:*:*:*:*:*

Версия до 1.00b06 (включая)

cpe:2.3:h:dlink:dir-823:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dlink:dir-865l_firmware:*:*:*:*:*:*:*:*

Версия до 1.07b01 (включая)

cpe:2.3:h:dlink:dir-865l:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:dlink:dir-868l_firmware:*:*:*:*:*:*:*:*

Версия до 1.12b04 (включая)

cpe:2.3:h:dlink:dir-868l:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:dlink:dir-868l_firmware:*:*:*:*:*:*:*:*

Версия до 2.05b02 (включая)

cpe:2.3:h:dlink:dir-868l:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:dlink:dir-869_firmware:*:*:*:*:*:*:*:*

Версия до 1.03b02 (включая)

cpe:2.3:h:dlink:dir-869:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:dlink:dir-880l_firmware:*:*:*:*:*:*:*:*

Версия до 1.08b04 (включая)

cpe:2.3:h:dlink:dir-880l:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:dlink:dir-890l_firmware:*:*:*:*:*:*:*:*

Версия до 1.11b01 (включая)

cpe:2.3:h:dlink:dir-890l:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dlink:dir-890r_firmware:*:*:*:*:*:*:*:*

Версия до 1.11b01 (включая)

cpe:2.3:h:dlink:dir-890r:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dlink:dir-885l_firmware:*:*:*:*:*:*:*:*

Версия до 1.12b05 (включая)

cpe:2.3:h:dlink:dir-885l:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dlink:dir-885r_firmware:*:*:*:*:*:*:*:*

Версия до 1.12b05 (включая)

cpe:2.3:h:dlink:dir-885r:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dlink:dir-895l_firmware:*:*:*:*:*:*:*:*

Версия до 1.12b10 (включая)

cpe:2.3:h:dlink:dir-895l:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dlink:dir-895r_firmware:*:*:*:*:*:*:*:*

Версия до 1.12b10 (включая)

cpe:2.3:h:dlink:dir-895r:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dlink:dir-818lx_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-818lx:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00841

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-74

Связанные уязвимости

GHSA-c2wf-4gpc-mpwc

github

больше 3 лет назад

D-Link DIR-859 routers before v1.07b03_beta allow Unauthenticated Information Disclosure via the AUTHORIZED_GROUP=1%0a value, as demonstrated by vpnconfig.php.

EPSS

Процентиль: 74%

0.00841

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-74