Блог пользователя vovan--vovan

Пацаны, леди и иные формы жизни. Уязвимости в устройствах D-Link, позволяющие удалённо выполнить произвольную команду.

Изображение пользователя vovan--vovan.

В прошивке беспроводных маршрутизаторов D-Link обнаружена критическая уязвимость, позволяющая инициировать выполнение на устройстве произвольной shell-команды через отправку специально оформленного HTTP-запроса, без прохождения аутентификации. Среди подверженных проблеме устройств отмечаются модели DIR-600, DIR-300 revB, DIR-815, DIR-645, DIR-412, DIR-456 и DIR-110, не исключено, что уязвимость проявляется и для других моделей D-Link.