Описание
Local File Inclusion due to path traversal in D-Link DAP-1620 leads to unauthorized internal files reading [/etc/passwd] and [/etc/shadow].
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- ExploitThird Party Advisory
- Not ApplicableVendor Advisory
- ExploitThird Party AdvisoryVDB Entry
- ExploitThird Party Advisory
- Not ApplicableVendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:dlink:dap-1620_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dap-1620:-:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.90499
Критический
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22
Связанные уязвимости
CVSS3: 7.5
github
почти 4 года назад
Local File Inclusion due to path traversal in D-Link DAP-1620 leads to unauthorized internal files reading [/etc/passwd] and [/etc/shadow].
CVSS3: 3.8
fstec
около 4 лет назад
Уязвимость микропрограммного обеспечения беспроводных повторителей D-Link DAP-1620, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
CVSS3: 6.3
fstec
около 4 лет назад
Уязвимость реализации функции genacgi_main() микропрограммного обеспечения маршрутизатора D-Link DIR-859, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 100%
0.90499
Критический
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-22