BDU:2022-00761

Опубликовано: 13 дек. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882 и DIR-878 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды путем отправки специально созданных HNAP1 POST запросов

Вендор

D-Link Corp.

Наименование ПО

DIR-878

DIR-882

Версия ПО

1.30B08_Hotfix_02 (DIR-878)

1.30B06_Hotfix_02 (DIR-882)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничить использование маршрутизаторов D-Link DIR-882 и DIR-878

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-44880
CVE

EPSS

Процентиль: 95%

0.16649

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-44880

CVSS3: 9.8

nvd

около 4 лет назад

D-Link devices DIR_878 DIR_878_FW1.30B08_Hotfix_02 and DIR_882 DIR_882_FW1.30B06_Hotfix_02 were discovered to contain a command injection vulnerability in the system function. This vulnerability allows attackers to execute arbitrary commands via a crafted HNAP1 POST request.

GHSA-hpwm-36h9-w859

CVSS3: 9.8

github

около 4 лет назад

EPSS

Процентиль: 95%

0.16649

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2