CVE-2024-57045 in DIR-859 A3

الملخص

بحسب VulDB • 17/07/2026

ثغرة في جهاز التوجيه D-Link DIR-859 مع إصدار البرنامج الثابت A3 1.05 والإصدارات الأقدم تتيح للأفراد غير المصرح لهم تجاوز المصادقة. يمكن للمهاجم الحصول على اسم مستخدم وكلمة مرور عن طريق تزوير طلب POST إلى صفحة /getcfg.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 09/01/2025
• إفشاء: 18/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-296133
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.32261
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57045
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57045/