Summary
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in D-LINK Wireless Routern ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.
Product
Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.
Vulnerabilities 2
-
High 8.8
D-Link router - Hidden Backdoor
Certain models of D-Link wireless routers contain an undisclosed factory testing backdoor. Unauthenticated attackers on the local area network can force the device to enable Telnet service by accessing a specific URL and can log in by using the administrator …
-
Medium 6.5
D-Link router - Arbitrary File Reading
Certain models of D-Link wireless routers have a path traversal vulnerability. Unauthenticated attackers on the same local area network can read arbitrary system files by manipulating the URL.
Revision history
-
#1
Initiale Fassung
References
-
D-Link Support Announcement vom 2024-06-16
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10398
-
NIST Vulnerability Database vom 2024-06-16
https://nvd.nist.gov/vuln/detail/CVE-2024-6044
-
NIST Vulnerability Database vom 2024-06-16
https://nvd.nist.gov/vuln/detail/CVE-2024-6045
-
GitHub Advisory Database vom 2024-06-16
https://github.com/advisories/GHSA-rr4p-qrv5-g999