BDU:2021-02274

Опубликовано: 23 июл. 2020

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Высокий

Описание

Уязвимость компонента Plug and Play (UPnP) микропрограммного обеспечения сетевого устройства D-Link DIR-816L существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду в результате ввода полезной нагрузки в поле Search Target (ST) пакета обнаружения SSDP M-SEARCH

Вендор

D-Link Corp.

Наименование ПО

DIR-816L

Версия ПО

до12.06.B09 включительно (DIR-816L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://research.loginsoft.com/vulnerability/multiple-vulnerabilities-discovered-in-the-d-link-firmware-dir-816l/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-15893
CVE

EPSS

Процентиль: 99%

0.84777

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2020-15893

CVSS3: 9.8

nvd

больше 5 лет назад

An issue was discovered on D-Link DIR-816L devices 2.x before 1.10b04Beta02. Universal Plug and Play (UPnP) is enabled by default on port 1900. An attacker can perform command injection by injecting a payload into the Search Target (ST) field of the SSDP M-SEARCH discover packet.

GHSA-q86m-xf2x-qj8j

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 99%

0.84777

Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2