Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-00063

Опубликовано: 20 апр. 2020
Источник: fstec
CVSS3: 9.1
CVSS2: 9.4
EPSS Низкий

Описание

Уязвимость программного обеспечения маршрутизаторов D-Link DSL-2640B связана с недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сбросить конфигурацию устройства

Вендор

D-Link Corp.

Наименование ПО

DSL-2640B

Версия ПО

B2 EU_4.01B (DSL-2640B)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Ограничить использование программно-аппаратного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 70%
0.00638
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
nvd
почти 6 лет назад

An issue was discovered on D-Link DSL-2640B B2 EU_4.01B devices. The device can be reset to its default configuration by accessing an unauthenticated URL.

github
больше 3 лет назад

An issue was discovered on D-Link DSL-2640B B2 EU_4.01B devices. The device can be reset to its default configuration by accessing an unauthenticated URL.

EPSS

Процентиль: 70%
0.00638
Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2