Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2021-04015

Опубликовано: 12 апр. 2020
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Высокий

Описание

Уязвимость веб-интерфейса микропрограммного обеспечения маршрутизаторов D-Link DIR-825/R1, DIR-825/GF, D-Link DIR-825/A/D1 и D-Link DIR-825/AC/E1A связана с недостатком механизма проверки размера копируемых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

D-Link Corp.

Наименование ПО

DIR-825 A D1
DIR-825 AC E
DIR-825 AC E1A
DIR-825 ACF F1
DIR-825 GF
DIR-825 R1

Версия ПО

до 3.0.1 включительно (DIR-825 A D1)
до 3.0.1 включительно (DIR-825 AC E)
до 3.0.1 включительно (DIR-825 AC E1A)
до 3.0.1 включительно (DIR-825 ACF F1)
до 3.0.1 включительно (DIR-825 GF)
до 3.0.1 включительно (DIR-825 R1)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.dlink.ru/ru/download2/5/19/2354/441/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%
0.89773
Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
около 5 лет назад

An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.

CVSS3: 9.8
github
больше 3 лет назад

An issue was discovered on D-Link DIR-825 R1 devices through 3.0.1 before 2020-11-20. A buffer overflow in the web interface allows attackers to achieve pre-authentication remote code execution.

EPSS

Процентиль: 100%
0.89773
Высокий

9.8 Critical

CVSS3

10 Critical

CVSS2