PT-2024-5347 · D Link · D-Link Dsl-225

CVE-2024-38437 · Publicado 2024-07-18 · Atualizado 2024-08-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DSL-225 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de autenticação no firmware do roteador D-Link DSL-225, que pode ser explorada por meio de um caminho ou canal alternativo. Isso poderia permitir que um invasor remoto contornasse os procedimentos de autenticação e, potencialmente, elevasse seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-306

CWE-288

Identificadores relacionados

BDU:2024-05980

CVE-2024-38437

Produtos afetados

D-Link Dsl-225

Referências · 10

• https://t.me/cvenotify/86923 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-38437 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/298407 · Nota
• https://t.me/cvedetector/1320 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2024-05980 · Nota de Segurança
• https://t.me/cvenotify/92756 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38437 · Aviso do Fabricante
• https://gov.il/en/departments/dynamiccollectors/cve_advisories_listing?skip=10 · Nota
• https://vuldb.com/?id.272111 · Nota
• https://gov.il/en/Departments/faq/cve_advisories · Nota