BDU:2023-07867

Опубликовано: 12 янв. 2023

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Средний

Описание

Уязвимость веб-сервера микропрограммного обеспечения маршрутизаторов Delta Electronics DX-3021L9, существующая из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, добавлять, изменять или удалять данные

Вендор

Delta Electronics, Inc.

Наименование ПО

DX-3021L9

Версия ПО

до 1.24 (DX-3021L9)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&CID=06&itemID=060308&downloadID=DX&dataType=12&sort_expr=cdate&sort_dir=DESC

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 97%

0.33951

Средний

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2022-4616

CVSS3: 7.2

nvd

около 3 лет назад

The webserver in Delta DX-3021 versions prior to 1.24 is vulnerable to command injection through the network diagnosis page. This vulnerability could allow a remote unauthenticated user to add files, delete files, and change file permissions.

GHSA-2qfm-rj23-qxqj