ГлавнаяБаза уязвимостей БДУ → BDU:2018-01525
5средняя

BDU:2018-01525 (CVE-2018-17310)

Уязвимость компонента Wizard микропрограммного обеспечения многофункционального устройства RICOH MP, позволяющая нарушителю внедрить произвольный код в защищаемую веб-страницу
Опубликовано: 2018-12-20
Описание

Уязвимость компонента Wizard (файл /web/entry/en/address/adrsSetUserWizard.cgi) микропрограммного обеспечения многофункционального устройства RICOH MP существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код в защищаемую веб-страницу

Затрагиваемое ПО и версии
RICOH MP (C1803 JPN)
Способ устранения

Ограничение доступа к устройству до выпуска обновления микропрограммного обеспечения

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://cxsecurity.com/issue/WLB-2018090221https://nvd.nist.gov/vuln/detail/CVE-2018-17310https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-17310https://www.cvedetails.com/cve/CVE-2018-17310/https://www.exploit-db.com/exploits/45526/
Проверьте безопасность своего сайта и почты → Полная проверка домена