Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en los dispositivos 6600-AP, DWL-3600AP (CVE-2019-14334)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-295 Validación incorrecta de certificados
Fecha de publicación:
01/08/2019
Última modificación:
23/04/2021

Descripción

Se detectó un problema en los dispositivos 6600-AP, DWL-3600AP y DWL-8610AP de D-Link revisión Ax versión 4.2.0.14 fecha 21/03/2019. Se presenta un certificado post identificado y Extracción de Clave Privada RSA por medio de un comando HTTP no seguro del archivo sslcert-get.cgi.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:6600-ap_firmware:4.2.0.14:*:*:*:*:*:*:*
cpe:2.3:h:dlink:6600-ap:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dwl-3600ap_firmware:4.2.0.14:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dwl-3600ap:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dwl-8610ap_firmware:4.2.0.14:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dwl-8610ap:-:*:*:*:*:*:*:*