BDU:2019-04537

Оценки

Оценка EPSS

0.0000

CVSS

3.x 9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0
0.0
CVSS 3.x
9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-655, D-Link DIR-866L, D-Link DIR-652, D-Link DHP-1565 связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код посредством отправки специально сформированного HTTP-запроса POST через PingTest

Источники

bdu

Связанные уязвимости

Уязвимое ПО

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dhp-1565

Операционная система: * *

Характеристика:
{
  "version_end_including": "1.01"
}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-652

Операционная система: * *

Характеристика:
{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-655

Операционная система: * *

Характеристика:
{
  "version_end_including": "3.02b05"
}

Источник: bdu

Тип: Конфигурация

Поставщик: d-link corp.

Продукт: dir-866l

Операционная система: * *

Характеристика:
{
  "version_end_including": "1.03b04"
}

Источник: bdu