- Aktif istismar
- CWE-22
CVE-2024-0769
D-Link DIR-859 yönlendiricisinde hedwig.cgi üzerinden dizin geçişi (path traversal) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1011 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
D-Link DIR-859 1.06B01 sürümünde bir güvenlik açığı tespit edilmiştir ve kritik olarak derecelendirilmiştir. Bu sorun, HTTP POST Request Handler bileşeninin /hedwig.cgi dosyasındaki bazı bilinmeyen işlevselliğini etkilemektedir. service argümanına ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml girdisi verildiğinde dizin geçişine (path traversal) yol açmaktadır. Saldırı uzaktan başlatılabilir. Sömürü kodu kamuya açıklanmıştır ve kullanılabilir durumdadır. Bu güvenlik açığına VDB-251666 tanımlayıcısı atanmıştır. NOT: Bu güvenlik açığı yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir. NOT: Satıcıyla erken aşamada iletişime geçilmiş ve ürünün kullanım ömrünün sona erdiği hemen doğrulanmıştır. Ürünün kullanımdan kaldırılıp yerine yenisinin konulması gerekmektedir.
Kaynaktaki açıklama (İngilizce)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability was found in D-Link DIR-859 1.06B01. It has been rated as critical. Affected by this issue is some unknown functionality of the file /hedwig.cgi of the component HTTP POST Request Handler. The manipulation of the argument service with the input ../../../../htdocs/webinc/getcfg/DHCPS6.BRIDGE-1.xml leads to path traversal. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-251666 is the identifier assigned to this vulnerability. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DIR-859 | 1.06B01 | – |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…orted/blob/main/CVE-2024-0769/CVE-2024-0769.md İstismar kodu ya da analiz
- vuldb.com Diğer
- vuldb.com Diğer
- supportannouncement.us.dlink.com/announcement/publication.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.