BDU:2019-00170

Опубликовано: 09 авг. 2018

Источник: fstec

CVSS3: 5.9

CVSS2: 5.4

EPSS Низкий

Описание

Уязвимость компонента FTP Server программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager связана с неправильными требованиями уровня безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, осуществить сканирование сетевых портов и реализовать атаку типа «человек посередине»

Вендор

D-Link Corp.

Наименование ПО

Central WiFi Manager

Версия ПО

1.03 r0098 (Central WiFi Manager)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Ограничение доступа веб-интерфейсу устройства из недоверенных источников

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-15516
CVE

EPSS

Процентиль: 86%

0.02731

Низкий

5.9 Medium

CVSS3

5.4 Medium

CVSS2

Связанные уязвимости

CVE-2018-15516

CVSS3: 5.8

nvd

около 7 лет назад

The FTP service on D-Link Central WiFiManager CWM-100 1.03 r0098 devices allows remote attackers to conduct a PORT command bounce scan via port 8000, resulting in SSRF.

GHSA-h6pf-c244-8chr