PT-2024-5342 · D Link · D-Link Dsl-225

Publicado 2024-07-18 · Atualizado 2024-08-29 · CVE-2024-38438

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DSL-225 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de autenticação nos roteadores D-Link, permitindo especificamente que um invasor remoto contorne o processo de autenticação. Trata-se de um ataque de captura e repetição, que envolve a reutilização de credenciais de autenticação capturadas anteriormente para obter acesso não autorizado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

BDU:2024-05975

CVE-2024-38438

Produtos afetados

D-Link Dsl-225

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2024-38438 · Nota de Segurança
• https://t.me/cvenotify/92757 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38438 · Aviso do Fabricante
• https://t.me/cvedetector/1319 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05975 · Nota de Segurança
• https://gov.il/en/departments/dynamiccollectors/cve_advisories_listing?skip=10 · Nota
• https://vuldb.com/?id.272114 · Nota
• https://t.me/cvenotify/86924 · Publicação no Telegram
• https://gov.il/en/Departments/faq/cve_advisories · Nota