BDU:2021-00052 (CVE-2020-9279)

Уязвимость программного обеспечения маршрутизаторов D-Link DSL-2640B, связанная с использованием предустановленных учетных данных, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-01-13

Описание

Уязвимость программного обеспечения маршрутизаторов D-Link DSL-2640B связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

DSL-2640B (B2 EU_4.01B)

Способ устранения

Ограничить использование программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-9279/https://raelize.com/advisories/CVE-2020-9279_D-Link-DSL-2640B_Hard-coded-privileged-account_v1.0.txt https://raelize.com/posts/d-link-dsl-2640b-security-advisories/https://www.dlink.com/en/security-bulletin

Проверьте безопасность своего сайта и почты → Полная проверка домена