Некорректный контроль доступа в модуле Maintenance устройства D-Link DSL-7740C с прошивкой DSL7740C.V6.TR069.20211230 позволяет злоумышленн…

Некорректный контроль доступа в модуле Maintenance устройства D-Link DSL-7740C с прошивкой DSL7740C.V6.TR069.20211230 позволяет злоумышленникам с низкими привилегиями произвольно изменять пароли учетных записей с высокими привилегиями и повышать свои привилегии [1]. Уязвимость возникает внутри вкладки «Maintenance» веб-портала, где пользователям разрешено изменять пароли. Ошибка в обработке сетевых запросов позволяет изменять параметры, предназначенные для учетных записей с более низкими привилегиями, для воздействия на учетные записи с более высокими привилегиями. Шаги для воспроизведения: 1. Войдите как пользователь с низкими привилегиями. 2. Перейдите на вкладку «Maintenance». 3. Перехватите сетевой запрос при попытке изменить пароль с помощью Burp Suite или другого инструмента. 4. Измените параметр set/sys/user:2/password=user на set/sys/user:1/password=newpassword. 5. Отправьте измененный запрос. Эта уязвимость позволяет неавторизованным пользователям получить административный доступ к устройству, что может привести к потенциальному неправомерному использованию, изменению настроек конфигурации, отключению функций безопасности или доступу к конфиденциальным данным. Источники: - [1] https://www.dlink.com/en/security-bulletin/ - [2] https://gist.github.com/stevenyu113228/da01c377030fd8c92274feca54661202