CVE-2015-7245
WysokieStreszczenie
W podatności CVE-2015-7245 występuje luka w zabezpieczeniach w urządzeniu D-Link DVG-N5402SP z określonymi wersjami oprogramowania, która umożliwia atakującym zdalne odczytanie wrażliwych informacji. Luka ta polega na możliwości wykorzystania przejścia katalogów poprzez parametr errorpage.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych danych, co może prowadzić do dalszych ataków lub naruszenia prywatności użytkowników. Wykorzystanie tej luki przez atakujących może skutkować poważnymi konsekwencjami dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia D-Link DVG-N5402SP do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, warto monitorować logi systemowe w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Inne podatności w D-Link DVG-N5402SP
Zobacz wszystkie- CVE-2015-7247Krytyczne
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.
- CVE-2015-7246Krytyczne
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ma domyślne hasło 'root' dla konta root oraz 'tw' dla konta tw, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in D-Link DVG-N5402SP with firmware W1000CN-00, W1000CN-03, or W2000EN-00 allows remote attackers to read sensitive information via a .. (dot dot) in the errorpage parameter.