BDU:2022-03593 (CVE-2022-30325)

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR, связанная с недостатком механизма восстановления пароля, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2022-06-23

Описание

Уязвимость микропрограммного обеспечения маршрутизатора Trendnet TEW-831DR связана с недостатком механизма восстановления пароля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

TEW-831DR

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизатораTrendnet TEW-831DR
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://research.nccgroup.com/2022/06/10/technical-advisory-multiple-vulnerabilities-in-trendnet-tew-831dr-wifi-router-cve-2022-30325-cve-2022-30326-cve-2022-30327-cve-2022-30328-cve-2022-30329/#CVE-2022-30325

Проверьте безопасность своего сайта и почты → Полная проверка домена