BDU:2020-05685

Опубликовано: 30 дек. 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения сетевого устройства D-Link DGS-1510 связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку

Вендор

D-Link Corp.

Наименование ПО

DGS-1510

Версия ПО

до 1.20.011 включительно (DGS-1510)

до 1.30.007 включительно (DGS-1510)

до 1.31.B003 включительно (DGS-1510)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10082

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-7859
CVE

EPSS

Процентиль: 37%

0.00161

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

CVE-2018-7859

CVSS3: 6.1

nvd

около 6 лет назад

A security vulnerability in D-Link DGS-1510-series switches with firmware 1.20.011, 1.30.007, 1.31.B003 and older that may allow a remote attacker to inject malicious scripts in the device and execute commands via browser that is configuring the unit.

GHSA-67xq-7v59-5j4j

github

больше 3 лет назад