ГлавнаяБаза уязвимостей БДУ → BDU:2024-01380
10критическая

BDU:2024-01380

Уязвимость микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750, позволяющая нарушителю повысить свои привилегии до уровня root
Опубликовано: 2024-02-19
Описание

Уязвимость микропрограммного обеспечения маршрутизатора D-LINK GO-RT-AC750 связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии до уровня root

Затрагиваемое ПО и версии
GO-RT-AC750 (101b03)
Способ устранения

Компенсирующие меры:
- ограничение доступа из внешних сетей (Интернет);
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://github.com/Beckaf/vunl/blob/main/D-Link/AC750/2/2.mdhttps://www.dlink.com/en/security-bulletin/https://vuldb.com/ru/?id.252923
Проверьте безопасность своего сайта и почты → Полная проверка домена