BDU:2019-00019

Опубликовано: 06 июл. 2018

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость страницы входа (/ui/cbpc/login) микропрограммного обеспечения маршрутизатора D-Link DVA-5592 связана с использованием предустановленного PIN-кода (0000). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру аутентификации и получить доступ к панели управления маршрутизатором с привилегиями администратора

Вендор

D-Link Corp.

Наименование ПО

DVA-5592

Версия ПО

A1_WI_20180823 (DVA-5592)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Для устранения уязвиости необходимо изменить PIN-код

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-17777
CVE

EPSS

Процентиль: 68%

0.00563

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2018-17777

CVSS3: 9.8

nvd

около 7 лет назад

An issue was discovered on D-Link DVA-5592 A1_WI_20180823 devices. If the PIN of the page "/ui/cbpc/login" is the default Parental Control PIN (0000), it is possible to bypass the login form by editing the path of the cookie "sid" generated by the page. The attacker will have access to the router control panel with administrator privileges.

GHSA-r292-8vw9-293g