BDU:2024-08089

Уязвимость службы telnet беспроводных маршрутизаторов D-Link DIR-X4860, DIR-X5460A1 и COVR-X1870, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

Опубликовано: 2024-10-16

Описание

Уязвимость службы telnet беспроводных маршрутизаторов D-Link DIR-X4860, DIR-X5460A1 и COVR-X1870 связана с наличием недокументированных команд конфигурации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации путем принудительного включения службы telnet

Затрагиваемое ПО и версии

COVR-X1870 (до 1.03b01)DIR-X4860 (до 1.04B05)DIR-X5460A1 (до 1.11B04)

Способ устранения

Использование рекомендаций производителя:
https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10412

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10412 https://www.twcert.org.tw/en/cp-139-8087-c3e70-2.html

Проверьте безопасность своего сайта и почты → Полная проверка домена