TVN ID | TVN-202411013 |
---|---|
CVE ID | CVE-2024-11068 |
CVSS | 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
影響產品 | DSL6740C |
問題描述 | D-Link 數據機 DSL6740C 存在Incorrect Use of Privileged APIs漏洞,未經身分鑑別之遠端攻擊者可透過特定API修改任意使用者密碼後以該使用者登入Web、SSH及Telnet等服務。 |
解決方法 | 受影響設備已不再支援更新,建議汰換設備 |
漏洞通報者 | Chiao-Lin Yu (Steven Meow) |
公開日期 | 2024-11-11 |