Уязвимость веб-сервиса микропрограммного обеспечения маршрутизаторов D-Link DI-8100 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности
Компенсирующие меры:
- использование «белого» списка IP-адресов для ограничения доступа к веб-интерфейсу управления уязвимого устройства;
- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;
- сегментирование сети с целью ограничения доступа к веб-интерфейсу управления уязвимого устройства из других подсетей
| Балл | 7.5 — высокая опасность |