ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-11068

D-Link DSL6740CD-Link dsl6740c_firmware

D-Link DSL6740C - Incorrect Use of Privileged APIs

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

The D-Link DSL6740C modem has an Incorrect Use of Privileged APIs vulnerability, allowing unauthenticated remote attackers to modify any user’s password by leveraging the API, thereby granting access to Web, SSH, and Telnet services using that user’s account.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (twcert) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
D-Link DSL6740C همه CVEProject cvelistV5 (CNA)
D-Link dsl6740c_firmware همه CISA ADP / Vulnrichment

منابع و راهنماها

۳
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۲۱
آخرین به‌روزرسانی
۱۴۰۳/۰۹/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
twcert

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-648
    Incorrect Use of Privileged APIs