CVE-2017-6205
KrytyczneStreszczenie
Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki typu Unauthenticated Command Bypass. Atakujący mogą wykorzystać nieokreślone wektory do przeprowadzenia tych ataków.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do urządzeń, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji. Atakujący mogą przejąć kontrolę nad urządzeniami, co może skutkować utratą danych lub zakłóceniem działania sieci.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.31.B003 lub nowszej, aby zniwelować ryzyko związane z tą podatnością. Regularne monitorowanie i aktualizowanie urządzeń sieciowych powinno być standardową praktyką w organizacji.
Oryginalny opis (angielski, źródło NVD)
D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28, and DGS-1510-20 Websmart devices with firmware before 1.31.B003 allow attackers to conduct Unauthenticated Command Bypass attacks via unspecified vectors.