PT-2020-9914 · D Link · D-Link Dir-615 T1

Disguised_Noob + 1 · Publicado 2020-04-21 · Atualizado 2020-06-04 · CVE-2019-17525

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-615 T1 versão 20.10

Descrição

A vulnerabilidade permite que invasores remotos contornem o mecanismo de proteção CAPTCHA na página de login, possibilitando a realização de ataques de força bruta.

Recomendações

Para o D-Link DIR-615 T1 versão 20.10, considere desativar temporariamente a página de login ou restringir o acesso a ela até que uma correção esteja disponível para impedir ataques de força bruta. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2019-17525

Produtos afetados

D-Link Dir-615 T1

Referências · 6

• 🔥 https://exploit-db.com/exploits/48551 · Exploit
• 🔥 https://github.com/huzaifahussain98/CVE-2019-17525 · Exploit
• https://t.me/cvenotify/2994 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2019-17525 · Nota de Segurança
• http://packetstormsecurity.com/files/157936/D-Link-DIR-615-T1-20.10-CAPTCHA-Bypass.html · Nota
• https://osv.dev/vulnerability/CVE-2019-17525 · Aviso do Fabricante