PT-2024-22545 · D Link · Dlink Dwr 2000M 5G Cpe With Wifi 6 Ax1800+1

Mrnmap + 3 · Publicado 2024-11-12 · Atualizado 2024-11-22 · CVE-2024-28731

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800, versão 1.34ME

Dlink DWR 5G CPE DWR-2000M, versão 1.34ME

Descrição

A vulnerabilidade permite que um invasor local obtenha informações confidenciais por meio da opção de redirecionamento de porta. Isso está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (Cross Site Request Forgery).

Recomendações

Para o DLink DWR 2000M 5G CPE com Wi-Fi 6 Ax1800 versão 1.34ME, considere desativar a opção de redirecionamento de porta até que uma correção esteja disponível.

Para o Dlink DWR 5G CPE DWR-2000M versão 1.34ME, considere desativar a opção de encaminhamento de porta até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-28731

Produtos afetados

Dlink Dwr 2000M 5G Cpe With Wifi 6 Ax1800

Dwr-2000M

Referências · 6

• 🔥 https://github.com/Mrnmap/mrnmap-cve · Exploit
• 🔥 https://github.com/Mrnmap/mrnmap-cve/blob/main/CVE-2024-28731%2C%20%20Cross%20Site%20Request%20Forgery%20vulnerability%20in%20DLink%20DWR%202000M%205G%20CPE · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-28731 · Nota de Segurança
• https://twitter.com/CVEnew/status/1856828075386048864 · Publicação no Twitter
• https://t.me/cvedetector/10758 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-28731 · Aviso do Fabricante