CVE-2015-2051
D-Link DIR-645 राउटर रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 23 फ़र॰ 2015
- अद्यतन
- 22 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 जून 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
फ़र्मवेयर 1.04b12 और उससे पहले के संस्करण वाला D-Link DIR-645 वायर्ड/वायरलेस राउटर (Rev. Ax) दूरस्थ हमलावरों को HNAP इंटरफ़ेस पर GetDeviceSettings क्रिया के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देता है।
स्रोत
modules/exploits/linux/http/dlink_hnap_header_exec_noauth.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/dlink_hnap_header_exec_noauth.platform)
- verification: check_declared($.exploit_linux/http/dlink_hnap_header_exec_noauth.check)
Metasploit · hardware · 1 जून 2015
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।