Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-11067

Опубликовано: 11 нояб. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

The D-Link DSL6740C modem has a Path Traversal Vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to read arbitrary system files. Additionally, since the device's default password is a combination of the MAC address, attackers can obtain the MAC address through this vulnerability and attempt to log in to the device using the default password.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dsl6740c_firmware:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dsl6740c:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%
0.00152
Низкий

7.5 High

CVSS3

Дефекты

CWE-23

Связанные уязвимости

CVSS3: 7.5
github
около 1 года назад

The D-Link DSL6740C modem has a Path Traversal Vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to read arbitrary system files. Additionally, since the device's default password is a combination of the MAC address, attackers can obtain the MAC address through this vulnerability and attempt to log in to the device using the default password.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость микропрограммного обеспечения модема D-Link DSL6740C, связанная с возможностью обхода пути, позволяющая нарушителю читать произвольные системные файлы, получить MAC-адрес устройства и попытаться войти в систему

EPSS

Процентиль: 36%
0.00152
Низкий

7.5 High

CVSS3

Дефекты

CWE-23