ГлавнаяБаза уязвимостей БДУ → BDU:2023-00737
10критическая

BDU:2023-00737 (CVE-2022-47853)

Уязвимость службы httpd микропрограммного обеспечения роутеров TOTOLINK A7100RU, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-02-15
Описание

Уязвимость службы httpd микропрограммного обеспечения роутеров TOTOLINK A7100RU связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
A7100RU (7.4cu.2313_B20191024)
Способ устранения

Организационные меры:
1. Ограничить использование роутеров TOTOLINK
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2022-47853https://github.com/Am1ngl/ttt/tree/main/16
Проверьте безопасность своего сайта и почты → Полная проверка домена