Уязвимость сценария bsc_lan.php микропрограммного обеспечения маршрутизаторов D-Link DIR‑818LW связана с непринятием мер по защите структуры веб-страницы при обработке параметра Name. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки (XSS).
Компенсирующие меры:
- выполнить проверку безопасности параметров интерфейса;
- ограничение доступа из внешних сетей (Интернет);
- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенных протоколов, таких как HTTP или Telnet);
- использование альтернативного ПО или ограничение использования ПО
| Балл | 4 — средняя опасность |