Към съдържанието
Търсене

CVE-2024-11068: D-Link DSL6740C, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The D-Link DSL6740C modem has an Incorrect Use of Privileged APIs vulnerability, allowing unauthenticated remote attackers to modify any user’s password by leveraging the API, thereby granting access to Web, SSH, and Telnet services using that user’s account.

Засегнати продукти

  • D-Link DSL6740C: 0
  • dlink dsl6740c_firmware: преди *

Вид слабост

История

  • 11 ноември 2024 Публикувано

Други уязвимости в D-Link DSL6740C

Първоизточници

CVE-2024-11068: D-Link DSL6740C, заобикаляне на вход и права | freedomonline.bg