Ẹnu ẹhin (CVE-2024-6045) ti ṣe idanimọ ni diẹ ninu awọn awoṣe ti awọn olulana alailowaya D-Link, ngbanilaaye olumulo ti ko ni ifọwọsi lati nẹtiwọọki agbegbe lati mu iṣẹ telnet ṣiṣẹ lori ẹrọ naa, eyiti o pese iraye si eto pẹlu awọn ẹtọ oludari nipa lilo wiwọle ati ọrọigbaniwọle ti o ti fipamọ ni awọn famuwia. Iṣẹ naa ti ṣiṣẹ nipasẹ iwọle si ẹrọ naa nipa lilo URL pataki kan, wiwọle laisi ijẹrisi. Ọrọigbaniwọle le ṣe ipinnu nipasẹ ṣiṣe ayẹwo awọn akoonu ti famuwia ti o wa ni gbangba. O gbagbọ pe a ti lo ẹnu-ọna ẹhin lati ṣe adaṣe adaṣe ti awọn ẹrọ lakoko iṣelọpọ.
Ọrọ naa kan awọn awoṣe ẹrọ D-Link E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, ati R32. Ailagbara ti o wa titi ni imudojuiwọn famuwia
1.10.01 fun awọn awoṣe G403, G415, G416, M18, R03, R04, R12, R18, famuwia 1.10.02 fun awọn awoṣe E30, M30, M32, M60, R32 ati famuwia 1.20.01 fun awọn awoṣe E15 ati R15.
1.10.02 ati 1.20.01.
orisun: opennet.ru
