BDU:2020-00060 (CVE-2019-16190)

Уязвимость функции SharePort Web Access микропрограммного обеспечения маршрутизаторов D-Link DIR-868L, D-Link DIR-885L, D-Link DIR-895L, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2020-01-13

Описание

Уязвимость функции SharePort Web Access микропрограммного обеспечения маршрутизаторов D-Link DIR-868L, D-Link DIR-885L, D-Link DIR-895L связана с недостатками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

DIR-868L (до 2.03 включительно)DIR-885L (до 1.20 включительно)DIR-895L (до 1.21 включительно)

Способ устранения

Ограничить использование программно-аппаратного средства

Оценка CVSS

Балл	7.5 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-16190/https://nvd.nist.gov/vuln/detail/CVE-2019-16190 https://cyberloginit.com/2019/09/10/dlink-shareport-web-access-authentication-bypass.html

Проверьте безопасность своего сайта и почты → Полная проверка домена