BDU:2022-00772 (CVE-2021-46454)

Уязвимость реализации функции SetWLanApcliSettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-02-16

Описание

Уязвимость реализации функции SetWLanApcliSettings() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro связана с недостаточной очисткой входных данных при обработке параметра ApCliKeyStr. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

DIR-823-Pro (1.0.2)

Способ устранения

Использование аналогичного программного продукта

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://vuldb.com/ru/?id.192248 https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2021-46454 https://github.com/pjqwudi/my_vuln/blob/main/D-link/vuln_24/24.md

Проверьте безопасность своего сайта и почты → Полная проверка домена