BDU:2022-02846 (CVE-2021-46441)

Уязвимость компонента cgi-bin/webupg микропрограммного обеспечения маршрутизаторов D-Link DIR-825AC G1, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2022-05-11

Описание

Уязвимость компонента cgi-bin/webupg микропрограммного обеспечения маршрутизаторов D-Link DIR-825AC G1 связана с некорректной обработкой параметра cmd. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды с помощью специально созданного запроса POST

Затрагиваемое ПО и версии

DIR-825AC G1

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-825AC G1
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-46441 https://github.com/tgp-top/D-Link-DIR-825 https://www.youtube.com/watch?v=wkMUVCozlrk https://vuldb.com/ru/?id.198565

Проверьте безопасность своего сайта и почты → Полная проверка домена