CVE-2017-3191
KrytyczneStreszczenie
Oprogramowanie układowe D-Link DIR-130 w wersji 1.23 oraz DIR-330 w wersji 1.12 jest podatne na obejście uwierzytelniania na stronie logowania zdalnego. Zdalny atakujący, mający dostęp do strony logowania do zarządzania, może manipulować żądaniem POST, aby uzyskać dostęp do niektórych stron dostępnych tylko dla administratorów, takich jak tools_admin.asp, bez podawania danych uwierzytelniających.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji administracyjnych, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do strony logowania zdalnego tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-130 firmware version 1.23 and DIR-330 firmware version 1.12 are vulnerable to authentication bypass of the remote login page. A remote attacker that can access the remote management login page can manipulate the POST request in such a manner as to access some administrator-only pages such as tools_admin.asp without credentials.