Katalog CVE
CVE-2017-12943
KrytyczneStreszczenie
Urządzenia D-Link DIR-600 Rev Bx z firmware v2.x są podatne na atak typu traversal, który pozwala zdalnym atakującym na odczytanie haseł, w tym hasła administratora.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do przejęcia kontroli nad urządzeniem oraz dalszych ataków na sieć.
Rekomendacja
Zaleca się aktualizację firmware'u do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-600 Rev Bx devices with v2.x firmware allow remote attackers to read passwords via a model/__show_info.php?REQUIRE_FILE= absolute path traversal attack, as demonstrated by discovering the admin password.