BDU:2022-01500 (CVE-2021-46381)

Уязвимость микропрограммного обеспечения беспроводных повторителей D-Link DAP-1620, связанная с ошибками в обработке относительного пути к каталогу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-03-28

Описание

Уязвимость микропрограммного обеспечения беспроводных повторителей D-Link DAP-1620 связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации через директории /etc/passwd и /etc/shadow

Затрагиваемое ПО и версии

DAP-1620 (A1 1.01)

Способ устранения

Использование аналогичного продукта

Оценка CVSS

Балл	2.7 — средняя опасность

Источники и патчи

https://drive.google.com/drive/folders/19OP09msw8l7CJ622nkvnvnt7EKun1eCG?usp=sharing https://www.dlink.com/en/security-bulletin/https://vuldb.com/ru/?id.194228 https://nvd.nist.gov/vuln/detail/CVE-2021-46381

Проверьте безопасность своего сайта и почты → Полная проверка домена