Модем D-Link DSL6740C имеет уязвимость Incorrect Use of Privileged APIs, позволяющую неаутентифицированным удаленным злоумышленникам изменя…
Модем D-Link DSL6740C имеет уязвимость Incorrect Use of Privileged APIs, позволяющую неаутентифицированным удаленным злоумышленникам изменять пароль любого пользователя, используя API, тем самым предоставляя доступ к веб-службам, SSH и Telnet, используя учетную запись этого пользователя.
Программный продукт не соблюдает требования API к вызову функции, требующей повышенных привилегий. Это может позволить злоумышленникам получить привилегии, спровоцировав некорректный вызов функции.
https://cwe.mitre.org/data/definitions/648.html →Открыть в коллекции CWE →Межсайтовая трассировка (XST) позволяет злоумышленнику похитить cookie сессии жертвы и, возможно, другие учётные данные аутентификации, передаваемые в заголовке HTTP-запроса при взаимодействии браузера жертвы с веб-сервером целевой системы.
https://capec.mitre.org/data/definitions/107.html →Открыть в коллекции CAPEC →Злоумышленник получает контроль над процессом, которому в операционной системе назначены повышенные привилегии, для выполнения произвольного кода с этими привилегиями. Некоторым процессам в операционной системе назначаются повышенные привилегии — как правило, посредством связи с определённым пользователем, группой или ролью. Если злоумышленник может захватить данный процесс, он получает возможность принять его уровень привилегий для выполнения собственного кода.
https://capec.mitre.org/data/definitions/234.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| dsl6740c_firmware | * | Отслеживается |