CVE-2016-10405

Krytyczne

Opublikowano: 07/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W routerach D-Link DIR-600L (rev. Ax) z firmware przed wersją FW1.17.B01 występuje podatność na atak typu session fixation, która pozwala zdalnym atakującym na przejęcie sesji internetowych za pomocą nieokreślonych wektorów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do kont użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.

Rekomendacja

Zaleca się aktualizację firmware'u routerów D-Link DIR-600L do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Session fixation vulnerability in D-Link DIR-600L routers (rev. Ax) with firmware before FW1.17.B01 allows remote attackers to hijack web sessions via unspecified vectors.