Уязвимость компонента sysmanage/licence.php микропрограммного обеспечения маршрутизаторов D-Link DAR-7000, DAR-8000 связана с отсутствием ограничений на загрузку файлов. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, загрузить произвольные файлы
Компенсирующие меры:
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа;
- ограничение доступа из внешних сетей (Интернет).
| Балл | 9 — высокая опасность |