CVE-2019-20500: D-Link Erişim Noktası Web Arayüzünde Komut Enjeksiyonu Açığı

D-Link DWL-2600AP cihazının web arayüzündeki yapılandırma kaydetme özelliği zafiyeti içeriyor. Saldırgan, yetkili bir kullanıcı gibi davranarak cihaz üzerinde komut çalıştırabilir. Hemen cihaz yazılımını güncelleyin veya bu özelliği kullanmayı durdurun.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

D-Link DWL-2600AP access point contains an authenticated command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.

Özet bilgiler

EPSS

%96,71 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2023-06-29 · Son tarih: 2023-07-20

Gerekli aksiyon: Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu