CVE-2024-0717— D-Link多款产品信息泄露漏洞
一分钟漏洞结论
影响对象
D-Link DAP-1360
利用判断
利用概率较高，应尽快评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
D-Link DIR-816等都是中国友讯（D-Link）公司的产品。DIR-816是一款无线路由器。DIR-882是一款无线路由器。D-Link DAP-136是一款无线网络信号扩展器。 D-Link多款产品存在信息泄露漏洞，该漏洞源于文件/devinfo会导致信息泄露。以下产品受到影响：DIR-825ACG1、DIR-841、DIR-1260、DIR-822、DIR-X1530、DIR-825、DIR-615、DIR-842、DIR-853、DIR-1210、DIR-806A、DIR-815、DSL-
可能的 ATT&CK 技术 1 AI
T1005 · Data from Local System
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2024-0717 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
D-Link Good Line Router v2 HTTP GET Request devinfo information disclosure
来源: CVE Program / CVE List V5
Vulnerability Description
A vulnerability classified as critical was found in D-Link DAP-1360, DIR-300, DIR-615, DIR-615GF, DIR-615S, DIR-615T, DIR-620, DIR-620S, DIR-806A, DIR-815, DIR-815AC, DIR-815S, DIR-816, DIR-820, DIR-822, DIR-825, DIR-825AC, DIR-825ACF, DIR-825ACG1, DIR-841, DIR-842, DIR-842S, DIR-843, DIR-853, DIR-878, DIR-882, DIR-1210, DIR-1260, DIR-2150, DIR-X1530, DIR-X1860, DSL-224, DSL-245GR, DSL-2640U, DSL-2750U, DSL-G2452GR, DVG-5402G, DVG-5402G, DVG-5402GFRU, DVG-N5402G, DVG-N5402G-IL, DWM-312W, DWM-321, DWR-921, DWR-953 and Good Line Router v2 up to 20240112. This vulnerability affects unknown code of the file /devinfo of the component HTTP GET Request Handler. The manipulation of the argument area with the input notice|net|version leads to information disclosure. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-251542 is the identifier assigned to this vulnerability.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
Vulnerability Title
D-Link多款产品信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
D-Link DIR-816等都是中国友讯（D-Link）公司的产品。DIR-816是一款无线路由器。DIR-882是一款无线路由器。D-Link DAP-136是一款无线网络信号扩展器。 D-Link多款产品存在信息泄露漏洞，该漏洞源于文件/devinfo会导致信息泄露。以下产品受到影响：DIR-825ACG1、DIR-841、DIR-1260、DIR-822、DIR-X1530、DIR-825、DIR-615、DIR-842、DIR-853、DIR-1210、DIR-806A、DIR-815、DSL-
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| D-Link | DAP-1360 | 20240112 | - |
|
| D-Link | DIR-300 | 20240112 | - |
|
| D-Link | DIR-615 | 20240112 | - |
|
| D-Link | DIR-615GF | 20240112 | - |
|
| D-Link | DIR-615S | 20240112 | - |
|
| D-Link | DIR-615T | 20240112 | - |
|
| D-Link | DIR-620 | 20240112 | - |
|
| D-Link | DIR-620S | 20240112 | - |
|
| D-Link | DIR-806A | 20240112 | - |
|
| D-Link | DIR-815 | 20240112 | - |
|
| D-Link | DIR-815AC | 20240112 | - |
|
| D-Link | DIR-815S | 20240112 | - |
|
| D-Link | DIR-816 | 20240112 | - |
|
| D-Link | DIR-820 | 20240112 | - |
|
| D-Link | DIR-822 | 20240112 | - |
|
| D-Link | DIR-825 | 20240112 | - |
|
| D-Link | DIR-825AC | 20240112 | - |
|
| D-Link | DIR-825ACF | 20240112 | - |
|
| D-Link | DIR-825ACG1 | 20240112 | - |
|
| D-Link | DIR-841 | 20240112 | - |
|
| D-Link | DIR-842 | 20240112 | - |
|
| D-Link | DIR-842S | 20240112 | - |
|
| D-Link | DIR-843 | 20240112 | - |
|
| D-Link | DIR-853 | 20240112 | - |
|
| D-Link | DIR-878 | 20240112 | - |
|
| D-Link | DIR-882 | 20240112 | - |
|
| D-Link | DIR-1210 | 20240112 | - |
|
| D-Link | DIR-1260 | 20240112 | - |
|
| D-Link | DIR-2150 | 20240112 | - |
|
| D-Link | DIR-X1530 | 20240112 | - |
|
二、漏洞 CVE-2024-0717 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2024-0717 的情报信息
请登录查看更多情报信息。
CVE-2024-0717 厂商安全公告 (1)
CVE-2024-0717 其他参考 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2024-0717
暂无评论