Katalog CVE
CVE-2017-14417
KrytyczneStreszczenie
Plik register_send.php na urządzeniach D-Link DIR-850L REV. B (z oprogramowaniem układowym do FW208WWb02) nie wymaga uwierzytelnienia, co może prowadzić do niezamierzonego zapisania się do usług chmurowych mydlink.
Ocena ryzyka
Brak uwierzytelnienia może umożliwić nieautoryzowanym użytkownikom dostęp do usług chmurowych, co stwarza ryzyko wycieku danych lub nieautoryzowanego zarządzania urządzeniem.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz wdrożenie mechanizmów uwierzytelniania dla dostępu do pliku register_send.php.
Oryginalny opis (angielski, źródło NVD)
register_send.php on D-Link DIR-850L REV. B (with firmware through FW208WWb02) devices does not require authentication, which can result in unintended enrollment in mydlink Cloud Services.