Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 16/05/2024, correctif exigé avant le 06/06/2024 pour les agences fédérales américaines.
Action requise : This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Description officielle (NVD)
D-Link DIR-600 routers contain a cross-site request forgery (CSRF) vulnerability that allows an attacker to change router configurations by hijacking an existing administrator session.
En bref
| Éditeur | D-Link |
| Produit | DIR-600 Router |
| Publiée le | 16/05/2024 |
| EPSS | 43,46 % (centile 99) |
| CWE | CWE-352 |
EPSS : probabilité estimée d'exploitation dans les 30 prochains jours.
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter