BDU:2017-01861

Опубликовано: 12 июн. 2017

Источник: fstec

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения маршрутизатора DIR-615 Wireless N 300 связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации при помощи модифицированного запроса POST к login.cgi

Вендор

D-Link Corp.

Наименование ПО

DIR-615 Wireless N 300

Версия ПО

- (DIR-615 Wireless N 300)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.securityfocus.com/bid/98992

https://twitter.com/tiger_tigerboy/status/873458088321220609

https://www.facebook.com/tigerBOY777/videos/1368513696568992/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 84%

0.02163

Низкий

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-9542

CVSS3: 9.8

nvd

больше 8 лет назад

D-Link DIR-615 Wireless N 300 Router allows authentication bypass via a modified POST request to login.cgi. This issue occurs because it fails to validate the password field. Successful exploitation of this issue allows an attacker to take control of the affected device.

GHSA-87p8-v7c2-7pr3