BDU:2019-01222 (CVE-2018-10562)

Уязимость микропрограммного обеспечения маршрутизатора Dasan GPON, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнять произвольные действия с привилегиями администратора

Опубликовано: 2019-03-29

Описание

Уязимость микропрограммного обеспечения маршрутизатора Dasan GPON связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные действия с привилегиями администратора

Затрагиваемое ПО и версии

Dasan GPON

Способ устранения

Ограничить использование программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-10562 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv https://www.vpnmentor.com/blog/critical-vulnerability-gpon-router/

Проверьте безопасность своего сайта и почты → Полная проверка домена