CVE-2024-11067: falha de alta gravidade em D-Link DSL6740C
D-Link DSL6740C - Arbitrary File Reading through Path Traversal
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.3%
The D-Link DSL6740C modem has a Path Traversal Vulnerability, allowing unauthenticated remote attackers to exploit this vulnerability to read arbitrary system files. Additionally, since the device's default password is a combination of the MAC address, attackers can obtain the MAC address through this vulnerability and attempt to log in to the device using the default password.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
D-Link · DSL6740CCVEs relacionadas — D-Link DSL6740C
No mesmo produto, das mais perigosas para as menos.
CVE-2024-11066HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.8%CVE-2024-11065HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11064HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11063HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11062HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11068CRITICALD-Link DSL6740C - Incorrect Use of Privileged APIsEPSS 1.2%