BDU:2025-14651 (CVE-2025-60344)

Уязвимость компонента Setting Handler микропрограммного обеспечения маршрутизаторов D-Link DSR-150, DSR-150N и DSR-250, позволяющая нарушителю получить полный доступ к устройствам

Опубликовано: 2025-11-25

Описание

Уязвимость компонента Setting Handler микропрограммного обеспечения маршрутизаторов D-Link DSR-150, DSR-150N и DSR-250 связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить полный доступ к устройствам путём отправки специально сформированного HTTP POST-запроса

Затрагиваемое ПО и версии

DSR-150 (до 1.09B32 WW)DSR-150N (до 1.09B32 WW)DSR-250N (до 1.09B32 WW)

Способ устранения

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN)

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/fyoozr/D-Link-DSR-N250-LFI-Vulnerability/https://github.com/fyoozr/vulnerability-research/tree/main/CVE-2025-60344 https://vuldb.com/?id.329223

Проверьте безопасность своего сайта и почты → Полная проверка домена