Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2019-04538

Опубликовано: 04 окт. 2019
Источник: fstec
CVSS3: 8.8
CVSS2: 7.8
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения сетевого устройства D-Link DBA-1510P связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DBA-1510P

Версия ПО

до 1.70b009 включительно (DBA-1510P)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендации:
https://www.dlink-jp.com/release/26991

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 81%
0.0159
Низкий

8.8 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVSS3: 8.8
nvd
около 6 лет назад

DBA-1510P firmware 1.70b009 and earlier allows an attacker to execute arbitrary OS commands via Web User Interface.

github
больше 3 лет назад

DBA-1510P firmware 1.70b009 and earlier allows an attacker to execute arbitrary OS commands via Web User Interface.

EPSS

Процентиль: 81%
0.0159
Низкий

8.8 High

CVSS3

7.8 High

CVSS2