BDU:2021-05115

Опубликовано: 04 июн. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость службы Telnet микропрограммного обеспечения маршрутизатора D-Link DIR-880L связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Вендор

D-Link Corp.

Наименование ПО

DIR-880L

Версия ПО

1.07 (DIR-880L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Ограничить использование маршрутизатора D-Link DIR-880L

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-29322
CVE

EPSS

Процентиль: 69%

0.00592

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2020-29322

CVSS3: 7.5

nvd

больше 4 лет назад

The D-Link router DIR-880L 1.07 is vulnerable to credentials disclosure in telnet service through decompilation of firmware, that allows an unauthenticated attacker to gain access to the firmware and to extract sensitive data.

GHSA-9v84-5wgx-22rg

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 69%

0.00592

Низкий

7.5 High

CVSS3

7.8 High

CVSS2