PT-2024-28884 · D Link · D-Link Dap-1650

Jeffery Budzynski · Publicado 2024-07-16 · Atualizado 2024-10-28 · CVE-2024-40505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DAP-1650, versão de firmware 1.03

Descrição

Uma vulnerabilidade de traversal de diretório permite que um invasor local eleve privilégios por meio do componente hedwig.cgi.

Recomendações

Para o firmware versão 1.03 do D-Link DAP-1650, considere restringir o acesso ao componente hedwig.cgi como uma solução temporária até que uma correção esteja disponível.

Correção

Enumeração de Fraquezas

CWE-35

Identificadores relacionados

CVE-2024-40505

Produtos afetados

D-Link Dap-1650

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-40505 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-40505 · Nota de Segurança
• https://t.me/cvedetector/1002 · Publicação no Telegram
• https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10266 · Aviso do Fabricante
• https://t.me/cvenotify/86423 · Publicação no Telegram
• https://coldwx.github.io/CVE-2024-40505.html · Nota