BDU:2024-09631 (CVE-2018-6528)

Уязвимость сценария htdocs/webinc/body/bsc_sms_send.php микропрограммного обеспечения маршрутизаторов D-Link DIR-860L, DIR-865L, DIR-868L, DIR-880L, позволяющая нарушителю провести XSS-атаку

Опубликовано: 2024-11-15

Описание

Уязвимость сценария htdocs/webinc/body/bsc_sms_send.php микропрограммного обеспечения маршрутизаторов D-Link DIR-860L, DIR-865L, DIR-868L, DIR-880L связана с неправильной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаку через специально созданный параметр для soap.cgi

Затрагиваемое ПО и версии

DIR-860L (до 1.11b01Beta01)DIR-865L (до 1.10b01Beta01)DIR-868L (до 1.20b01Beta)DIR-880L (до 1.08b06Beta02)

Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10102

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-6528 https://www.clouddefense.ai/cve/2018/CVE-2018-6528 https://secalerts.co/vulnerability/CVE-2018-6528 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10102

Проверьте безопасность своего сайта и почты → Полная проверка домена