ГлавнаяБаза уязвимостей БДУ → BDU:2022-05906
8.3высокая

BDU:2022-05906

Уязвимость службы xupnpd микропрограммного обеспечения маршрутизаторов D-Link DIR-2150, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2022-09-26
Описание

Уязвимость службы xupnpd микропрограммного обеспечения маршрутизаторов D-Link DIR-2150 связана с непринятием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Затрагиваемое ПО и версии
DIR-2150 (до 4.01 включительно)
Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10304

Оценка CVSS
Балл8.3 — высокая опасность
Источники и патчи
https://www.cybersecurity-help.cz/vdb/SB2022091610https://www.zerodayinitiative.com/advisories/ZDI-CAN-15905/https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10304
Проверьте безопасность своего сайта и почты → Полная проверка домена