ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2022-02845
5.8средняя

BDU:2022-02845 (CVE-2021-46442)

Уязвимость компонента cgi-bin/webupg микропрограммного обеспечения маршрутизаторов D-Link DIR-825AC G1, позволяющая нарушителю обойти ограничения безопасности
Опубликовано: 2022-05-11
Описание

Уязвимость компонента cgi-bin/webupg микропрограммного обеспечения маршрутизаторов D-Link DIR-825AC G1 связана с недостатками аутентификации при обработке параметра autoupgrade.asp. Эксплуатация уязвимости может позволить нарушителю обойти ограничения безопасности с помощью специально созданного запроса POST

Затрагиваемое ПО и версии
DIR-825AC G1
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-825AC G1
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл5.8 — средняя опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-46442https://github.com/tgp-top/D-Link-DIR-825https://www.youtube.com/watch?v=wkMUVCozlrk
Проверьте безопасность своего сайта и почты → Полная проверка домена