PT-2020-20620 · D Link · Dir-610

Heitor Gouvêa · Publicado 2020-07-09 · Atualizado 2024-08-04 · CVE-2020-9376

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos D-Link DIR-610 (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite a divulgação de informações por meio do parâmetro SERVICES=DEVICE.ACCOUNT%0AAUTHORIZED GROUP=1 para o endpoint “getcfg.php”. Isso afeta produtos que não são mais suportados pelo mantenedor.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2020-9376

Produtos afetados

Dir-610

Referências · 8

• 🔥 https://github.com/renatoalencar/dlink-dir610-exploits · Exploit
• 🔥 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10182 · Exploit
• 🔥 https://gist.github.com/GouveaHeitor/dcbb67b301cc45adc00f8a6a2a0a590f · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-9376 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/1471 · Publicação no Telegram
• https://t.me/true_secator/3813 · Publicação no Telegram
• https://dlink.com.br/produto/dir-610 · Aviso do Fabricante
• https://t.me/cvenotify/88951 · Publicação no Telegram