Неправильное управление сеансами в D-Link Wireless N 300 ADSL2+ маршрутизаторе с модемом DSL-124 ME_1.00 позволяет злоумышленникам выполнить атаку перехвата сеанса путем подмены IP-адреса аутентифицированного пользователя.
Показать оригинальное описание (EN)
Improper session management in D-Link Wireless N 300 ADSL2+ Modem Router DSL-124 ME_1.00 allows attackers to execute a session hijacking attack via spoofing the IP address of an authenticated user.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1