ГлавнаяБаза уязвимостей БДУ → BDU:2023-02772
10критическая

BDU:2023-02772

Уязвимость компонента /goform/sylogapply микропрограммного обеспечения маршрутизатора D-Link DIR-816 A2, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2023-05-24
Описание

Уязвимость компонента /goform/sylogapply микропрограммного обеспечения маршрутизатора D-Link DIR-816 A2 существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с помощью параметра syslogIp после вызова /goform/clearlog

Затрагиваемое ПО и версии
DIR-816 A2 (1.10 B05)
Способ устранения

Организационные меры:
1. Ограничить использование маршрутизаторов D-Link DIR816L
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/PAGalaxyLab/VulInfo/tree/master/D-Link/DIR-816/cmd_injection_2
Проверьте безопасность своего сайта и почты → Полная проверка домена