BDU:2023-02616

Опубликовано: 07 апр. 2019

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Критический

Описание

Уязвимость функции сохранения конфигурации веб-интерфейса микропрограммного обеспечения беспроводных точек доступа D-Link DWL-2600AP связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметров admin.cgi?action=config_save configBackup и downloadServerip. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Вендор

D-Link Corp.

Наименование ПО

D-Link DWL-2600AP

Версия ПО

до 4.2.0.15 включительно (D-Link DWL-2600AP)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10113

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 100%

0.93662

Критический

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-20500

CVSS3: 7.8

nvd

больше 5 лет назад

D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.

GHSA-xx29-p5f4-mwr8

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 100%

0.93662

Критический

7.8 High

CVSS3

6.8 Medium

CVSS2