漏洞标题
D-Link D-View 8 无认证探针核心服务器通信
漏洞描述信息
在D-Link D-View 8 v2.0.2.89之前,存在一个安全问题,这可能导致攻击者操纵D-View服务的扫描库存。这可能导致其他扫描器的信息泄露,由于扫描库存满而导致服务拒绝,或者执行其他扫描器的任务。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
将资源暴露给错误范围
漏洞标题
D-Link D-View 8 Unauthenticated Probe-Core Server Communication
漏洞描述信息
A security issue exists in D-Link D-View 8 v2.0.2.89 and prior that could allow an attacker to manipulate the probe inventory of the D-View service. This could result in the disclosure of information from other probes, denial of service conditions due to the probe inventory becoming full, or the execution of tasks on other probes.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞类别
输入验证不恰当
漏洞标题
D-Link D-View 安全漏洞
漏洞描述信息
D-Link D-View是中国友讯(D-Link)公司的一款基于 Web 设计的网络设备管理软件。 D-Link D-View 8 v2.0.2.89及之前版本存在安全漏洞,该漏洞源于存在信息泄露漏洞。
CVSS信息
N/A
漏洞类别
其他