7.8высокая
BDU:2018-01346
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link, позволяющая нарушителю получить доступ на чтение произвольных файлов
Опубликовано: 2018-11-16
Описание
Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link связана с недостаточной проверкой пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ на чтение произвольных файлов с помощью специально сформированного HTTP-запроса
Затрагиваемое ПО и версии
DWR-116 (до 1.06 включительно)DIR-140L (до 1.02 включительно)DIR-640L (до 1.02 включительно)DWR-512 (до 2.02 включительно)DWR-712 (до 2.02 включительно)DWR-912 (до 2.02 включительно)DWR-921 (до 2.02 включительно)DWR-111 (до 1.01 включительно)
Способ устранения
Ограничение доступа веб-интерфейсу устройства из недоверенных источников
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи