BDU:2022-03196 (CVE-2022-28958)

Уязвимость компонента shareport.php микропрограммного обеспечения маршрутизаторов D-Link DIR816L, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2022-05-30

Описание

Уязвимость компонента shareport.php микропрограммного обеспечения маршрутизаторов D-Link DIR816L связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код через параметр value в shareport.php

Затрагиваемое ПО и версии

DIR-816L (206b01)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR816L
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	6 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-28958 https://github.com/shijin0925/IOT/blob/master/DIR816/3.md https://www.dlink.com/en/security-bulletin/https://vuldb.com/ru/?id.200303

Проверьте безопасность своего сайта и почты → Полная проверка домена