CVE-2017-9542

Krytyczne

Opublikowano: 11/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Router D-Link DIR-615 Wireless N 300 umożliwia obejście uwierzytelniania poprzez zmodyfikowane żądanie POST do login.cgi. Problem wynika z braku walidacji pola hasła.

Ocena ryzyka

Skuteczne wykorzystanie tej podatności pozwala atakującemu na przejęcie kontroli nad dotkniętym urządzeniem, co może prowadzić do poważnych zagrożeń dla bezpieczeństwa sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

D-Link DIR-615 Wireless N 300 Router allows authentication bypass via a modified POST request to login.cgi. This issue occurs because it fails to validate the password field. Successful exploitation of this issue allows an attacker to take control of the affected device.