Critical WID-SEC-2024-3431 5 CVEs

D-LINK DWR 2000M 5G CPE Router: Mehrere Schwachstellen

Published Nov 12, 2024 · Updated Nov 12, 2024 · de-DE

Vendor: D-Link Product: Router

Summary

Ein Angreifer aus dem lokalen Netzwerk kann mehrere Schwachstellen in D-LINK DWR 2000M 5G CPE Routern ausnutzen, um den Brute-Force Schutz der Anmeldung zu umgehen und anschließend beliebigen Programmcode auszuführen.

Product

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Vulnerabilities 5

High 8.0

CVE-2024-28726

An issue in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.34ME allows a local attacker to …

Nov 12, 2024
High 7.8

CVE-2024-28729

An issue in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.34ME allows a local attacker to …

Nov 12, 2024
High 7.3

CVE-2024-28731

Cross Site Request Forgery vulnerability in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.…

Nov 12, 2024
Medium 6.6

CVE-2024-28728

Cross Site Scripting vulnerability in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.34ME a…

Nov 12, 2024
Medium 4.6

CVE-2024-28730

Cross Site Scripting vulnerability in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.34ME a…

Nov 12, 2024

Revision history

2024-11-12 #1
Initiale Fassung

References

GitHub Mrnmap vom 2024-11-12
https://github.com/Mrnmap/mrnmap-cve/tree/main?tab=readme-ov-file#dlink5gcpe-cve