BDU:2022-01914 (CVE-2021-46379)

Уязвимость микропрограммного обеспечения роутеров D-Link DIR-850, связанная с недостатками разграничения доступа, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

Опубликовано: 2022-04-07

Описание

Уязвимость микропрограммного обеспечения роутеров D-Link DIR-850 связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес

Затрагиваемое ПО и версии

DIR-850 (ET850-1.08TRb03)

Способ устранения

Организационные меры:
1. Ограничить использование роутеров D-Link DIR-850
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://www.dlink.com/en/security-bulletin/https://nvd.nist.gov/vuln/detail/CVE-2021-46379 https://yanac.hu/2022/03/04/cve-2021-46379/?utm_source=rss&utm_medium=rss&utm_campaign=cve-2021-46379 https://vuldb.com/ru/?id.194224

Проверьте безопасность своего сайта и почты → Полная проверка домена