BDU:2021-00064 (CVE-2020-9277)

Уязвимость cgi модулей программного обеспечения маршрутизаторов D-Link DSL-2640B, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2021-01-13

Описание

Уязвимость cgi модулей программного обеспечения маршрутизаторов D-Link DSL-2640B связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии

Затрагиваемое ПО и версии

DSL-2640B (B2 EU_4.01B)

Способ устранения

Ограничить использование программно-аппаратного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2020-9277/https://nvd.nist.gov/vuln/detail/CVE-2020-9277

Проверьте безопасность своего сайта и почты → Полная проверка домена