CVE-2017-6206

Wysokie

Opublikowano: 23/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki ujawniające informacje bez uwierzytelnienia poprzez nieokreślone wektory.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do dalszych ataków na infrastrukturę sieciową organizacji.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.31.B003 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w D-Link DGS-1510 series Websmart devices

CVE-2017-6205Krytyczne
Urządzenia D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28 oraz DGS-1510-20 z firmware przed wersją 1.31.B003 są podatne na ataki typu Unauthenticated Command Bypass. Atakujący mogą wykorzystać nieokreślone wektory do przeprowadzenia tych ataków.

Oryginalny opis (angielski, źródło NVD)

D-Link DGS-1510-28XMP, DGS-1510-28X, DGS-1510-52X, DGS-1510-52, DGS-1510-28P, DGS-1510-28, and DGS-1510-20 Websmart devices with firmware before 1.31.B003 allow attackers to conduct Unauthenticated Information Disclosure attacks via unspecified vectors.