CVE-2017-3192CWE-522

CVE-2017-3192: falha em D-Link DIR-130

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DIR-130+ Monitorar DIR-330

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

15Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 39%
D-Link DIR-130 firmware version 1.23 and DIR-330 firmware version 1.12 do not sufficiently protect administrator credentials. The tools_admin.asp page discloses the administrator password in base64 encoding in the returned web page. A remote attacker with access to this page (potentially through a authentication bypass such as CVE-2017-3191) may obtain administrator credentials for the device.
Produtos afetados
D-Link · DIR-130D-Link · DIR-330
CVEs relacionadas — D-Link DIR-130

No mesmo produto, das mais perigosas para as menos.

CVE-2017-3191—CVE-2017-3191EPSS 62.5%