Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en D-Link DIR-600M (CVE-2019-13101)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-306 Ausencia de autenticación para una función crítica
Fecha de publicación:
08/08/2019
Última modificación:
23/04/2021

Descripción

Se detecto un problema en los dispositivos D-Link DIR-600M versiones 3.02, 3.03, 3.04 y 3.06. Se puede acceder a wan.htm directamente sin autenticación, lo que puede conducir a la divulgación de información sobre la WAN, y también puede ser aprovechado por un atacante para modificar los campos de datos de la página.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:dir-600m_firmware:3.02:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-600m_firmware:3.03:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-600m_firmware:3.04:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dir-600m_firmware:3.06:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-600m:-:*:*:*:*:*:*:*