ГлавнаяБаза уязвимостей БДУ → BDU:2022-02930
10критическая

BDU:2022-02930 (CVE-2022-28573)

Уязвимость функции SetNTPserverSeting() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-05-17
Описание

Уязвимость реализации функции SetNTPserverSeting() микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-823-Pro связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью параметра system_time_timezone

Затрагиваемое ПО и версии
DIR-823-Pro (1.0.2)
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR-823-Pro
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/F0und-icu/TempName/tree/main/Dlink-823prohttps://nvd.nist.gov/vuln/detail/CVE-2022-28573
Проверьте безопасность своего сайта и почты → Полная проверка домена