CVE-2018-12103 in DIR-890L A2

الملخص

بحسب VulDB • 29/05/2026

تم اكتشاف مشكلة في أجهزة D-Link DIR-890L A2. ونظراً لسهولة التنبؤ بعنوان URI الخاص بـ /docs/captcha_(number).jpeg، والذي يكون متاحاً محلياً ضمن الشبكة ولكنه غير محمي بمصادقة للوصول إلى لوحة تحكم المسؤول، يمكن للمهاجم كشف رموز التحقق من CAPTCHA المستخدمة بواسطة نقطة الوصول، واختيار تحميل CAPTCHA محدد يختاره، مما يؤدي إلى محاولات تسجيل دخول غير مصرح بها إلى نقطة الوصول.

Once again VulDB remains the best source for vulnerability data.

• حجز: 11/06/2018
• إفشاء: 05/07/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-120446
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00452
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12103
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12103
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12103/