BDU:2021-01272

Опубликовано: 26 мая 2020

Источник: fstec

CVSS3: 8

CVSS2: 7.7

EPSS Высокий

Описание

Уязвимость реализации сценария «cgi-bin/execute_cmd.cgi» микропрограммного обеспечения маршрутизаторов D-Link DSL-2888A связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DSL-2888A

Версия ПО

до AU_2.31_V1.1.47ae55 (DSL-2888A)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,7)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10194

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-24581
CVE

EPSS

Процентиль: 100%

0.89067

Высокий

8 High

CVSS3

7.7 High

CVSS2

Связанные уязвимости

CVE-2020-24581

CVSS3: 8

nvd

около 5 лет назад

An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. It contains an execute_cmd.cgi feature (that is not reachable via the web user interface) that lets an authenticated user execute Operating System commands.

GHSA-3hhh-hv27-4gjh

CVSS3: 8

github

больше 3 лет назад

EPSS

Процентиль: 100%

0.89067

Высокий

8 High

CVSS3

7.7 High

CVSS2