BDU:2020-00060

Опубликовано: 10 сент. 2019

Источник: fstec

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции SharePort Web Access микропрограммного обеспечения маршрутизаторов D-Link DIR-868L, D-Link DIR-885L, D-Link DIR-895L связана с недостатками аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

D-Link Corp.

Наименование ПО

DIR-868L

DIR-885L

DIR-895L

Версия ПО

до 2.03 включительно (DIR-868L)

до 1.20 включительно (DIR-885L)

до 1.21 включительно (DIR-895L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничить использование программно-аппаратного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-16190
CVE

EPSS

Процентиль: 75%

0.00896

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2019-16190

CVSS3: 9.8

nvd

больше 6 лет назад

SharePort Web Access on D-Link DIR-868L REVB through 2.03, DIR-885L REVA through 1.20, and DIR-895L REVA through 1.21 devices allows Authentication Bypass, as demonstrated by a direct request to folder_view.php or category_view.php.

GHSA-65w6-j2xm-7x4c

github

больше 3 лет назад