BDU:2019-00169

Опубликовано: 08 авг. 2018

Источник: fstec

CVSS3: 6.5

CVSS2: 5.8

EPSS Высокий

Описание

Уязвимость функции MailConnect программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager существует из-за недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить SSRF-атаку

Вендор

D-Link Corp.

Наименование ПО

Central WiFi Manager

Версия ПО

1.03 r0098 (Central WiFi Manager)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Ограничение доступа веб-интерфейсу устройства из недоверенных источников

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15517
CVE

EPSS

Процентиль: 99%

0.76866

Высокий

6.5 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2018-15517

CVSS3: 8.6

nvd

около 7 лет назад

The MailConnect feature on D-Link Central WiFiManager CWM-100 1.03 r0098 devices is intended to check a connection to an SMTP server but actually allows outbound TCP to any port on any IP address, leading to SSRF, as demonstrated by an index.php/System/MailConnect/host/127.0.0.1/port/22/secure/ URI.

GHSA-hq7j-8qv3-mmrm