Уязвимость переполнения буфера стека в D-Link DIR-513 v1.10 через параметр curTime в goform/formSetWAN_Wizard55.
Показать оригинальное описание (EN)
Stack buffer overflow vulnerability in D-Link DIR-513 v1.10 via the curTime parameter to goform/formSetWAN_Wizard55.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 2
dlink:dir-513
dlink:dir-513_firmware
Затронутые конфигурации ПО 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Dlink Dir-513_Firmware
cpe:2.3:o:dlink:dir-513_firmware:1.10:*:*:*:*:*:*:*
|
— | — |
|
Dlink Dir-513
cpe:2.3:h:dlink:dir-513:-:*:*:*:*:*:*:*
|
— | — |