BDU:2019-00019 (CVE-2018-17777)

Уязвимость страницы входа микропрограммного обеспечения маршрутизатора D-Link DVA-5592, позволяющая нарушителю получить доступ к панели управления маршрутизатора с правами администратора

Опубликовано: 2019-01-10

Описание

Уязвимость страницы входа (/ui/cbpc/login) микропрограммного обеспечения маршрутизатора D-Link DVA-5592 связана с использованием предустановленного PIN-кода (0000). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и получить доступ к панели управления маршрутизатором с привилегиями администратора

Затрагиваемое ПО и версии

DVA-5592 (A1_WI_20180823)

Способ устранения

Для устранения уязвиости необходимо изменить PIN-код

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2018-17777/https://nvd.nist.gov/vuln/detail/CVE-2018-17777 https://vuldb.com/?id.128085

Проверьте безопасность своего сайта и почты → Полная проверка домена