PT-2022-23624 · D Link · D-Link G Integrated Access Device4

Metadata · Publicado 2022-11-17 · Atualizado 2025-04-29 · CVE-2022-36785

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

D-Link - G integrated Access Device4 (versões afetadas não especificadas)

Descrição

O problema diz respeito à divulgação de informações e à contornagem de autorização. Envolve um arquivo que contém uma URL com um endereço IP privado e o nome de usuário padrão “admin” no arquivo “login.asp”. A interface web não valida corretamente as variáveis de identidade do usuário, como login glag e login status, permitindo o acesso sem a verificação adequada. Isso possibilita a leitura das credenciais do usuário administrador. A vulnerabilidade pode ser explorada acessando a URL “setupWizard.asp”.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2022-36785

Produtos afetados

D-Link G Integrated Access Device4

Referências · 6

• https://t.me/cvenotify/120166 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36785 · Nota de Segurança
• https://t.me/cvenotify/38013 · Publicação no Telegram
• https://t.me/cvenotify/38238 · Publicação no Telegram
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://osv.dev/vulnerability/CVE-2022-36785 · Aviso do Fabricante