BDU:2022-03414 (CVE-2022-28955)

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR816L, позволяющая нарушителю получить доступ к папкам folder_view.php и category_view.php

Опубликовано: 2022-06-14

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR816L связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к папкам folder_view.php и category_view.php

Затрагиваемое ПО и версии

DIR-816L (206b01)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR816L
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2022-28955 https://github.com/shijin0925/IOT/blob/master/DIR816/1.md https://www.dlink.com/en/security-bulletin/https://vuldb.com/ru/?id.200304

Проверьте безопасность своего сайта и почты → Полная проверка домена