CVE-2024-11068: falha crítica em D-Link DSL6740C
D-Link DSL6740C - Incorrect Use of Privileged APIs
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.2%
The D-Link DSL6740C modem has an Incorrect Use of Privileged APIs vulnerability, allowing unauthenticated remote attackers to modify any user’s password by leveraging the API, thereby granting access to Web, SSH, and Telnet services using that user’s account.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
D-Link · DSL6740CCVEs relacionadas — D-Link DSL6740C
No mesmo produto, das mais perigosas para as menos.
CVE-2024-11066HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.8%CVE-2024-11065HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11064HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11063HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11062HIGHD-Link DSL6740C - OS Command InjectionEPSS 1.4%CVE-2024-11067HIGHD-Link DSL6740C - Arbitrary File Reading through Path TraversalEPSS 1.3%