ГлавнаяБаза уязвимостей БДУ → BDU:2025-12531
6.4средняя

BDU:2025-12531

Уязвимость функции sub_47F028 микропрограммного обеспечения маршрутизаторов D-Link DI-7100G, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2025-10-06
Описание

Уязвимость функции sub_47F028 микропрограммного обеспечения маршрутизаторов D-Link DI-7100G связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Затрагиваемое ПО и версии
DI-7100G (C1)
Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройству;
- ограничение доступа к устройству из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://github.com/glkfc/IoT-Vulnerability/blob/main/D-Link/Dlink_1.md
Проверьте безопасность своего сайта и почты → Полная проверка домена