BDU:2026-01128

Опубликовано: 14 янв. 2026

Источник: fstec

CVSS3: 2.4

CVSS2: 2.7

EPSS Низкий

Описание

Уязвимость службы Music File Upload Service микропрограммного обеспечения IP-камер D-Link DCS-700L связана с неверным ограничением имени пути к каталогу с ограниченным доступом при обработке параметра UploadMusic. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

D-Link Corp.

Наименование ПО

DCS-700L

Версия ПО

до 1.03.09 включительно (DCS-700L)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,7)

Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 2,4)

Средний уровень опасности (оценка CVSS 4.0 составляет 4,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- реализация строгой проверки входных данных и очистка пути к файлу путем удаления последовательности обхода (например, ../);

- замена функции open() с пользовательским вводом на функцию realpath() с ограничениями по каталогам или openat() с контролируемым дескриптором файла;

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- отключение/ограничение функции удаленного управления для предотвращения попыток эксплуатации уязвимости (например, запрет использования незащищенного протокола Telnet);

- соблюдение парольной политики принятой для организации доступа к устройству;

- сегментирование сети для ограничения доступа к уязвимому устройству;

- использование средств обнаружения и предотвращения вторжений (IDS/IPS) для выявления и реагирования на попытки эксплуатации уязвимости;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 20%

0.00063

Низкий

2.4 Low

CVSS3

2.7 Low

CVSS2

Связанные уязвимости

CVE-2026-1532

CVSS3: 2.4

nvd

10 дней назад

A vulnerability was identified in D-Link DCS-700L 1.03.09. The affected element is the function uploadmusic of the file /setUploadMusic of the component Music File Upload Service. The manipulation of the argument UploadMusic leads to path traversal. The attack can only be initiated within the local network. The exploit is publicly available and might be used. This vulnerability only affects products that are no longer supported by the maintainer.

GHSA-wc84-8mpp-5vq4

CVSS3: 2.4

github

10 дней назад

EPSS

Процентиль: 20%

0.00063

Низкий

2.4 Low

CVSS3

2.7 Low

CVSS2