Katalog CVE
CVE-2014-7858
KrytyczneStreszczenie
Funkcja check_login w D-Link DNR-326 przed wersją 2.10 build 03 pozwala zdalnym atakującym na ominięcie uwierzytelnienia i zalogowanie się, ustawiając parametr cookie nazwy użytkownika na dowolny ciąg.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do systemu bez poprawnej autoryzacji, co może prowadzić do nieautoryzowanego dostępu do danych i funkcji urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zabezpieczyć się przed tą podatnością.
Oryginalny opis (angielski, źródło NVD)
The check_login function in D-Link DNR-326 before 2.10 build 03 allows remote attackers to bypass authentication and log in by setting the username cookie parameter to an arbitrary string.