BDU:2023-02014

Уязвимость функции soapcgi.main() микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю выполнить произвольные команды

Опубликовано: 2023-04-13

Описание

Уязвимость функции soapcgi_main() микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750 связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии

GO-RT-AC750 (101b03)

Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-LINK GO-RT-AC750

Оценка CVSS

Балл	5.2 — средняя опасность

Источники и патчи

https://github.com/yzskyt/Vuln/blob/main/Go-RT-AC750/Go-RT-AC750.md https://www.dlink.com/en/security-bulletin/

Проверьте безопасность своего сайта и почты → Полная проверка домена