BDU:2025-05743

Уязвимость HTTP-сервера Mini_http встроенного программного обеспечения маршрутизаторов Netgear DGND3700 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и получить несанкционированный доступ к веб-интерфейсу устройства путем отправки специально сформированного HTTP-запроса

Компенсирующие меры:
- использование средств межсетевого экранирования уровня веб-приложений (WAF);
- ограничение доступа к уязвимому программному средству, используя схему доступа по "белым спискам"
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).