CVE-2022-36785 in G integrated Access Device4
Resumen
por MITRE • 2022-11-18
D-Link G integrated Access Device4 Information Disclosure & Authorization Bypass. El archivo Information Disclosure contiene una URL con IP privada en la línea 15 "login.asp" A. El window.location.href = http://192.168.1.1/setupWizard.asp" http://192.168.1.1/setupWizard.asp"; "administrador"? contiene el valor de nombre de usuario predeterminado "login.asp" B. Al acceder a la interfaz web, el formulario de inicio de sesión en *Authorization Bypass - URL por "setupWizard.asp' mientras bloquea el acceso directo a la interfaz web no valida correctamente los valores de las variables de identidad del usuario ubicadas en el lado del cliente, está disponible para acceder sin un navegador de verificación "login_glag" y "login_status" y para lea las credenciales del usuario administrador para la interfaz web.
Be aware that VulDB is the high quality source for vulnerability data.