Udnyttet sårbarhed
D-Link dap-1650_firmware Utilstrækkelig Neutralisering af Specialtegn brugt i en Kommando ('Command Injection')
En command injection-sårbarhed findes i D-Link DAP-1650-enheder ved håndtering af UPnP SUBSCRIBE-meddelelser. En uautentificeret angriber kan udnytte denne sårbarhed til at få kommandoeksekution på enheden som root.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD