A vulnerability was determined in D-Link M60 up to 1.20B02. Affected by this issue is some unknown functionality of the file /usr/bin/httpd. This manipulation causes weak password recovery. The attack can be initiated remotely. A high degree of complexity is needed for the attack. The exploitation is known to be difficult. The exploit has been publicly disclosed and may be utilized.
D-Link M60 router firmware versions up to 1.20B02 contain a weak password recovery vulnerability in the httpd binary that can be exploited remotely. The vulnerability requires high complexity to exploit but has been publicly disclosed, posing a moderate risk to affected organizations.
تؤثر هذه الثغرة على أجهزة التوجيه D-Link M60 حتى الإصدار 1.20B02 وتتعلق بوظيفة غير معروفة في ملف /usr/bin/httpd. تسمح الثغرة باستعادة كلمة المرور بشكل ضعيف مما قد يؤدي إلى الوصول غير المصرح به للجهاز.
جهاز التوجيه D-Link M60 بإصدارات البرامج الثابتة حتى 1.20B02 يحتوي على ثغرة ضعيفة في استرجاع كلمة المرور في ملف httpd التي يمكن استغلالها عن بعد. تتطلب الثغرة درجة عالية من التعقيد للاستغلال لكنها تم الكشف عنها علنًا.
Update D-Link M60 firmware to version 1.20B03 or later immediately. Implement network segmentation to restrict access to management interfaces. Monitor for suspicious authentication attempts and enforce strong password policies. Disable remote management access if not required.
قم بتحديث برنامج D-Link M60 الثابت إلى الإصدار 1.20B03 أو أحدث فوراً. طبق تقسيم الشبكة لتقييد الوصول إلى واجهات الإدارة. راقب محاولات المصادقة المريبة وفرض سياسات كلمات مرور قوية. عطل الوصول الإداري البعيد إذا لم يكن مطلوباً.