BDU:2021-02943

Уязвимость сценария PayAction.class.php программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager CWM(100), позволяющая нарушителю внедрить произвольный веб-скрипт или HTML-код

Опубликовано: 2021-06-09

Описание

Уязвимость сценария PayAction.class.php программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager CWM(100) связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, внедрить произвольный веб-скрипт или HTML-код

Затрагиваемое ПО и версии

Central WiFi Manager (до 1.03r001_Beta06)

Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10117

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://github.com/unh3x/unh3x.github.io/blob/master/_posts/2019-02-21-D-link-(CWM-100)-Multiple-Vulnerabilities.md https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10117 https://unh3x.github.io/2019/02/21/D-link-(CWM-100)-Multiple-Vulnerabilities/

Проверьте безопасность своего сайта и почты → Полная проверка домена