BDU:2022-00898 (CVE-2021-46108)

Уязвимость микропрограммного обеспечения беспроводного маршрутизатора DSL-2730E, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю провести атаку межсайтового скриптинга

Опубликовано: 2022-02-25

Описание

Уязвимость микропрограммного обеспечения беспроводного маршрутизатора DSL-2730E существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Затрагиваемое ПО и версии

DSL-2730E (CT-20131125)

Способ устранения

Ограничить использование беспроводного маршрутизатора DSL-2730E

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://vuldb.com/ru/?id.193326 https://nvd.nist.gov/vuln/detail/CVE-2021-46108 https://github.com/g-rubert/CVE-2021-46108 https://www.dlink.com/en/security-bulletin/

Проверьте безопасность своего сайта и почты → Полная проверка домена