ГлавнаяБаза уязвимостей БДУ → BDU:2022-00771
10критическая

BDU:2022-00771 (CVE-2021-46452)

Уязвимость реализации функции SetNetworkTomographySettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-02-16
Описание

Уязвимость реализации функции SetNetworkTomographySettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro связана с недостаточной очисткой входных данных при обработке параметров tomography_ping_address, tomography_ping_number, tomography_ping_size, tomography_ping_timeout и tomography_ping_ttl. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
DIR-823-Pro (1.0.2)
Способ устранения

Использование аналогичного программного продукта

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://vuldb.com/ru/?id.192246https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2021-46452
Проверьте безопасность своего сайта и почты → Полная проверка домена