BDU:2021-05632

Уязвимость микропрограммного обеспечения сетевого устройства D-Link DIR-605L B2, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2021-11-25

Описание

Уязвимость микропрограммного обеспечения сетевого устройства D-Link DIR-605L B2 связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации, отправив запрос на страницу getcfg.php

Затрагиваемое ПО и версии

DIR-605L B2 (2.01MT)

Способ устранения

Ограничить использование сетевого устройства D-Link DIR-605L B2

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/Ilovewomen/D-LINK-DIR-605/https://www.dlink.com/en/security-bulletin/https://vuldb.com/?id.183337 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена