BDU:2022-00773

Опубликовано: 10 янв. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость реализации файла urlrd_opt.asp микропрограммного обеспечения маршрутизаторов D-Link DI-7200G V2.E1 связана с недостаточной очисткой входных данных при обработке параметра url_en. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

DI-7200GV2

Версия ПО

21.04.09E1 (DI-7200GV2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование аналогичного программного продукта

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-46231
CVE

EPSS

Процентиль: 90%

0.05864

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-46231

CVSS3: 9.8

nvd

около 4 лет назад

D-Link device DI-7200GV2.E1 v21.04.09E1 was discovered to contain a command injection vulnerability in the function urlrd_opt.asp. This vulnerability allows attackers to execute arbitrary commands via the url_en parameter.

GHSA-r4fp-22pq-m8xx

CVSS3: 9.8

github

почти 4 года назад

EPSS

Процентиль: 90%

0.05864

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2