Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-0717

Опубликовано: 19 янв. 2024
Источник: nvd
CVSS3: 5.3
CVSS2: 5
EPSS Средний

Описание

A vulnerability classified as critical was found in D-Link DAP-1360, DIR-300, DIR-615, DIR-615GF, DIR-615S, DIR-615T, DIR-620, DIR-620S, DIR-806A, DIR-815, DIR-815AC, DIR-815S, DIR-816, DIR-820, DIR-822, DIR-825, DIR-825AC, DIR-825ACF, DIR-825ACG1, DIR-841, DIR-842, DIR-842S, DIR-843, DIR-853, DIR-878, DIR-882, DIR-1210, DIR-1260, DIR-2150, DIR-X1530, DIR-X1860, DSL-224, DSL-245GR, DSL-2640U, DSL-2750U, DSL-G2452GR, DVG-5402G, DVG-5402G, DVG-5402GFRU, DVG-N5402G, DVG-N5402G-IL, DWM-312W, DWM-321, DWR-921, DWR-953 and Good Line Router v2 up to 20240112. This vulnerability affects unknown code of the file /devinfo of the component HTTP GET Request Handler. The manipulation of the argument area with the input notice|net|version leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-251542 is the identifier assigned to this vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-825acg1_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-825acg1:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-841_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-841:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:dlink:dir-1260_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-1260:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:dlink:dir-822_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-822:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:dlink:dir-x1530_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-x1530:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:dlink:dir-825_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-825:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:dlink:dir-615_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-615:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:dlink:dir-842_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-842:-:*:*:*:*:*:*:*
Конфигурация 9

Одновременно

cpe:2.3:o:dlink:dir-853_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-853:-:*:*:*:*:*:*:*
Конфигурация 10

Одновременно

cpe:2.3:o:dlink:dir-1210_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-1210:-:*:*:*:*:*:*:*
Конфигурация 11

Одновременно

cpe:2.3:o:dlink:dir-806a_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-806a:-:*:*:*:*:*:*:*
Конфигурация 12

Одновременно

cpe:2.3:o:dlink:dir-815_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-815:-:*:*:*:*:*:*:*
Конфигурация 13

Одновременно

cpe:2.3:o:dlink:dsl-245gr_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dsl-245gr:-:*:*:*:*:*:*:*
Конфигурация 14

Одновременно

cpe:2.3:o:dlink:dsl-g2452gr_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dsl-g2452gr:-:*:*:*:*:*:*:*
Конфигурация 15

Одновременно

cpe:2.3:o:dlink:dir-878_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-878:-:*:*:*:*:*:*:*
Конфигурация 16

Одновременно

cpe:2.3:o:dlink:dir-825acf_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-825acf:-:*:*:*:*:*:*:*
Конфигурация 17

Одновременно

cpe:2.3:o:dlink:dir-615t_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-615t:-:*:*:*:*:*:*:*
Конфигурация 18

Одновременно

cpe:2.3:o:dlink:dir-300_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-300:-:*:*:*:*:*:*:*
Конфигурация 19

Одновременно

cpe:2.3:o:dlink:dir-842s_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-842s:-:*:*:*:*:*:*:*
Конфигурация 20

Одновременно

cpe:2.3:o:dlink:dir-815s_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-815s:-:*:*:*:*:*:*:*
Конфигурация 21

Одновременно

cpe:2.3:o:dlink:dsl-2640u_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dsl-2640u:-:*:*:*:*:*:*:*
Конфигурация 22

Одновременно

cpe:2.3:o:dlink:dir-2150_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-2150:-:*:*:*:*:*:*:*
Конфигурация 23

Одновременно

cpe:2.3:o:dlink:dwr-921_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dwr-921:-:*:*:*:*:*:*:*
Конфигурация 24

Одновременно

cpe:2.3:o:dlink:dir-615s_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-615s:-:*:*:*:*:*:*:*
Конфигурация 25

Одновременно

cpe:2.3:o:dlink:dir-620_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-620:-:*:*:*:*:*:*:*
Конфигурация 26

Одновременно

cpe:2.3:o:dlink:dvg-5402g_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dvg-5402g:-:*:*:*:*:*:*:*
Конфигурация 27

Одновременно

cpe:2.3:o:dlink:dir-882_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-882:-:*:*:*:*:*:*:*
Конфигурация 28

Одновременно

cpe:2.3:o:dlink:dwm-312w_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dwm-312w:-:*:*:*:*:*:*:*
Конфигурация 29

Одновременно

cpe:2.3:o:dlink:dir-815\/ac_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-815\/ac:-:*:*:*:*:*:*:*
Конфигурация 30

Одновременно

cpe:2.3:o:dlink:dsl-224_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dsl-224:-:*:*:*:*:*:*:*
Конфигурация 31

Одновременно

cpe:2.3:o:dlink:dwm-321_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dwm-321:-:*:*:*:*:*:*:*
Конфигурация 32

Одновременно

cpe:2.3:o:dlink:dir-x1860_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-x1860:-:*:*:*:*:*:*:*
Конфигурация 33

Одновременно

cpe:2.3:o:dlink:dap-1360_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dap-1360:-:*:*:*:*:*:*:*
Конфигурация 34

Одновременно

cpe:2.3:o:dlink:dir-820_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-820:-:*:*:*:*:*:*:*
Конфигурация 35

Одновременно

cpe:2.3:o:dlink:dir-843_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-843:-:*:*:*:*:*:*:*
Конфигурация 36

Одновременно

cpe:2.3:o:dlink:dvg-5402g\/gfru_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dvg-5402g\/gfru:-:*:*:*:*:*:*:*
Конфигурация 37

Одновременно

cpe:2.3:o:dlink:dwr-953_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dwr-953:-:*:*:*:*:*:*:*
Конфигурация 38

Одновременно

cpe:2.3:o:dlink:dvg-n5402g\/il_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dvg-n5402g\/il:-:*:*:*:*:*:*:*
Конфигурация 39

Одновременно

cpe:2.3:o:dlink:dir-825ac_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-825ac:-:*:*:*:*:*:*:*
Конфигурация 40

Одновременно

cpe:2.3:o:dlink:dir-620s_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-620s:-:*:*:*:*:*:*:*
Конфигурация 41

Одновременно

cpe:2.3:o:dlink:dvg-n5402g_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dvg-n5402g:-:*:*:*:*:*:*:*
Конфигурация 42

Одновременно

cpe:2.3:o:dlink:dsl-2750u_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dsl-2750u:-:*:*:*:*:*:*:*
Конфигурация 43

Одновременно

cpe:2.3:o:dlink:dir-615gf_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-615gf:-:*:*:*:*:*:*:*
Конфигурация 44

Одновременно

cpe:2.3:o:dlink:dir-816_firmware:*:*:*:*:*:*:*:*
Версия до 2024-01-12 (включая)
cpe:2.3:h:dlink:dir-816:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.19519
Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200
NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-27wg-r456-jc87

CVSS3: 5.3
github
больше 1 года назад

A vulnerability classified as critical was found in D-Link DAP-1360, DIR-300, DIR-615, DIR-615GF, DIR-615S, DIR-615T, DIR-620, DIR-620S, DIR-806A, DIR-815, DIR-815AC, DIR-815S, DIR-816, DIR-820, DIR-822, DIR-825, DIR-825AC, DIR-825ACF, DIR-825ACG1, DIR-841, DIR-842, DIR-842S, DIR-843, DIR-853, DIR-878, DIR-882, DIR-1210, DIR-1260, DIR-2150, DIR-X1530, DIR-X1860, DSL-224, DSL-245GR, DSL-2640U, DSL-2750U, DSL-G2452GR, DVG-5402G, DVG-5402G, DVG-5402GFRU, DVG-N5402G, DVG-N5402G-IL, DWM-312W, DWM-321, DWR-921, DWR-953 and Good Line Router v2 up to 20240112. This vulnerability affects unknown code of the file /devinfo of the component HTTP GET Request Handler. The manipulation of the argument area with the input notice|net|version leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-251542 is the identifier assigned to this vulnerability.

fstec логотип

BDU:2024-00634

CVSS3: 5.3
fstec
больше 1 года назад

Уязвимость интерфейса devinfo микропрограммного обеспечения маршрутизаторов D-Link, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 95%
0.19519
Средний

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200
NVD-CWE-noinfo