BDU:2021-05286

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизатора D-Link DIR-868LW, позволяющая нарушителю получить историю запросов пользователей DNS

Опубликовано: 2021-11-02

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизатора D-Link DIR-868LW связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить историю запросов пользователей DNS

Затрагиваемое ПО и версии

DIR-868LW

Способ устранения

Ограничить использование маршрутизатора D-Link DIR-868LW

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://vuldb.com/?id.185814 https://github.com/jayus0821/uai-poc/blob/main/D-Link/DIR-868L/webaccess_UAI.md

Проверьте безопасность своего сайта и почты → Полная проверка домена