CVE-2019-7642
أجهزة توجيه D-Link المزودة بميزة mydlink تحتوي على بعض الواجهات الإلكترونية التي لا تتطلب مصادقة. يمكن للمهاجم عن بُعد الحصول على سجلات استعلامات DNS وسجلات...
- تم النشر
- 25/03/2019
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 85.1%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
أجهزة توجيه D-Link المزودة بميزة mydlink تحتوي على بعض الواجهات الإلكترونية التي لا تتطلب مصادقة. يمكن للمهاجم عن بُعد الحصول على سجلات استعلامات DNS وسجلات تسجيل الدخول الخاصة بالمستخدمين. تشمل الأهداف المعرضة للخطر على سبيل المثال لا الحصر أحدث إصدارات البرامج الثابتة من DIR-817LW (A1-1.04)، وDIR-816L (B1-2.06)، وDIR-816 (B1-2.06؟)، وDIR-850L (A1-1.09)، وDIR-868L (A1-1.10).
المصادر
استغلال إثبات المفهوم لـ CVE-2019-7642 يوضح الوصول غير المصادق إلى سجلات استعلامات DNS وسجل تسجيل الدخول على أجهزة توجيه D-Link الضعيفة عبر واجهات الويب المكشوفة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.