CVE-2019-7736

D-Link DIR-600M: pominięcie uwierzytelnienia via bezpośrednie żądanie do wan.htm

CVSS 9.8v3.0pub. 2019-02-11upd. 2024-11-21

Urządzenia D-Link DIR-600M C1 z firmware 3.04 umożliwiają nieuwierzytelniony dostęp do strony konfiguracyjnej wan.htm przez bezpośrednie żądanie HTTP. Podatność jest krytyczna, ponieważ nie wymaga żadnych poświadczeń ani interakcji użytkownika i jest dostępna zdalnie przez sieć.

▸ Pokaż oryginał (EN)

D-Link DIR-600M C1 3.04 devices allow authentication bypass via a direct request to the wan.htm page. NOTE: this may overlap CVE-2019-13101.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-425 (Direct Request / Forced Browsing) polega na tym, że strona wan.htm nie weryfikuje poprawnie, czy użytkownik jest zalogowany przed udostępnieniem jej zawartości. Atakujący może wysłać bezpośrednie żądanie HTTP do tego zasobu, omijając mechanizm uwierzytelnienia routera. W ten sposób uzyskuje dostęp do ustawień interfejsu WAN bez konieczności podawania hasła administratora.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do ustawień interfejsu WAN urządzenia, co może umożliwić modyfikację konfiguracji sieciowej, a w konsekwencji przejęcie kontroli nad ruchem sieciowym lub dalsze kompromitowanie infrastruktury.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środek tymczasowy zaleca się ograniczenie dostępu do panelu administracyjnego urządzenia wyłącznie do zaufanych hostów oraz wyłączenie zdalnego zarządzania przez interfejs WAN.