ГлавнаяБаза уязвимостей БДУ → BDU:2023-03047
7.7высокая

BDU:2023-03047

Уязвимость функции SetSysEmailSettings реализации прикладного программного интерфейса микропрограммного обеспечения маршрутизаторов D-Link DIR-2150, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-06-07
Описание

Уязвимость функции SetSysEmailSettings реализации прикладного программного интерфейса микропрограммного обеспечения маршрутизаторов D-Link DIR-2150 связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданных данных

Затрагиваемое ПО и версии
DIR-2150 (до 1.06)
Способ устранения

Использование рекомендаций производителя:
https://support.dlink.com.au/Download/download.aspx?product=DIR-2150

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://support.dlink.com.au/Download/download.aspx?product=DIR-2150https://www.zerodayinitiative.com/advisories/ZDI-23-625/https://vuldb.com/ru/?id.230643
Проверьте безопасность своего сайта и почты → Полная проверка домена