ГлавнаяБаза уязвимостей БДУ → BDU:2025-05246
7.7высокая

BDU:2025-05246 (CVE-2024-28726)

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DWR 2000M 5G, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-05-06
Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DWR 2000M 5G связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
DWR 2000M 5G (2000M_1.34ME)
Способ устранения

Компенсирующие меры:
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
- сегментирование сети для ограничения доступа к уязвимому устройству;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей.

Оценка CVSS
Балл7.7 — высокая опасность
Источники и патчи
https://advisories.checkpoint.com/defense/advisories/public/2025/cpai-2024-1327.htmlhttps://github.com/Mrnmap/mrnmap-cve/blob/main/CVE-2024-28726https://feedly.com/cve/CVE-2024-28726https://www.fortiguard.com/encyclopedia/ips/56874
Проверьте безопасность своего сайта и почты → Полная проверка домена