Vulnerabilidad en los dispositivos 6600-AP y DWL-3600AP de D-Link. (CVE-2019-14336)
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
01/08/2019
Última modificación:
23/04/2021
Descripción
Se detectó un problema en los dispositivos 6600-AP y DWL-3600AP de D-Link revisión Ax versión 4.2.0.14 fecha 21/03/2019. Se presenta un volcado posterior a la identificación de todos los archivos de configuración por medio de una determinada petición HTTP no segura de admin.cgi?action=.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Puntuación base 2.0
2.10
Gravedad 2.0
BAJA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:dlink:6600-ap_firmware:4.2.0.14:*:*:*:*:*:*:* | ||
| cpe:2.3:h:dlink:6600-ap:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:dlink:dwl-3600ap_firmware:4.2.0.14:*:*:*:*:*:*:* | ||
| cpe:2.3:h:dlink:dwl-3600ap:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



