BDU:2023-06259

Уязвимость сценария /Tool/uploadfile.php микропрограммного обеспечения маршрутизаторов D-Link DAR-8000 и DAR-7000, позволяющая нарушителю выполнять произвольные команды

Опубликовано: 2023-10-03

Описание

Уязвимость сценария /Tool/uploadfile.php микропрограммного обеспечения маршрутизаторов D-Link DAR-8000 и DAR-7000 связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Затрагиваемое ПО и версии

DAR-8000 (31R02B1413C)DAR-7000 (31R02B1413C)

Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование средств межсетевого экранирования с целью ограничения доступа к устройству.

Оценка CVSS

Балл	6.5 — средняя опасность

Источники и патчи

https://github.com/llixixi/cve/blob/main/D-LINK-DAR-7000_upload_%20uploadfile.md https://github.com/llixixi/cve/blob/main/D-LINK-DAR-8000-10_upload_%20uploadfile.md https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10354 https://vuldb.com/?id.240244

Проверьте безопасность своего сайта и почты → Полная проверка домена