BDU:2024-09632 (CVE-2018-6527)

Уязвимость сценария htdocs/webinc/js/adv_parent_ctrl_map.php микропрограммного обеспечения маршрутизаторов D-Link DIR-860L, DIR-865L, DIR-868L, DIR-880L, позволяющая нарушителю провести XSS-атаку

Опубликовано: 2024-11-15

Описание

Уязвимость сценария htdocs/webinc/js/adv_parent_ctrl_map.php микропрограммного обеспечения маршрутизаторов D-Link DIR-860L, DIR-865L, DIR-868L, DIR-880L существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаку через специально созданный параметр deviceid для soap.cgi

Затрагиваемое ПО и версии

DIR-860L (до 1.11b01Beta01)DIR-865L (до 1.10b01Beta01)DIR-868L (до 1.20b01Beta)DIR-880L (до 1.08b06Beta02)

Способ устранения

Использование рекомендаций:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10102

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2018-6527 https://pentest-tools.com/vulnerabilities-exploits/d-link-dir-routers-multiple-cookie-disclosure-vulnerabilities-mar-2018_14903 https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10102

Проверьте безопасность своего сайта и почты → Полная проверка домена