BDU:2022-00897 (CVE-2021-46315)

Уязвимость компонентов DIR846A1_FW100A43.bin и DIR846enFW100A53DLA-Retail.bin микропрограммного обеспечения маршрутизаторов D-Link DIR-846, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-02-25

Описание

Уязвимость компонентов DIR846A1_FW100A43.bin и DIR846enFW100A53DLA-Retail.bin микропрограммного обеспечения маршрутизаторов D-Link DIR-846 связана с недостаточной проверкой аргументов передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного запроса в сценарии HNAP1/control/SetWizardConfig.php

Затрагиваемое ПО и версии

DIR-846

Способ устранения

Ограничить использование маршрутизаторов D-Link DIR-846

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/doudoudedi/DIR-846_Command_Injection/blob/main/DIR-846_Command_Injection1.md https://nvd.nist.gov/vuln/detail/CVE-2021-46315

Проверьте безопасность своего сайта и почты → Полная проверка домена