BDU:2022-00769 (CVE-2021-46457)

Уязвимость реализации функции ChgSambaUserSettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-02-16

Описание

Уязвимость реализации функции ChgSambaUserSettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro связана с недостаточной очисткой входных данных при обработке параметра samba_name. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

DIR-823-Pro (1.0.2)

Способ устранения

Использование аналогичного программного продукта

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://vuldb.com/ru/?id.192279 https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2021-46457

Проверьте безопасность своего сайта и почты → Полная проверка домена