CVE-2021-41441
WysokieCVSS 7.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność typu DoS w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zrestartowanie routera poprzez wysłanie specjalnie spreparowanego URL do uwierzytelnionej ofiary. Ofiara musi odwiedzić ten URL, aby doszło do restartu.
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania sieci poprzez zdalne wymuszenie restartu routera, co może prowadzić do niedostępności usług dla użytkowników. Atak nie wymaga uwierzytelnienia ze strony atakującego, a jedynie nakłonienia uwierzytelnionego użytkownika do kliknięcia w link.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera D-Link DIR-X1860 do wersji v1.10WWB09_Beta lub nowszej. Do czasu aktualizacji należy unikać klikania w podejrzane linki oraz rozważyć ograniczenie dostępu do panelu administracyjnego.
Inne podatności w D-Link DIR-X1860
Zobacz wszystkie- CVE-2021-41445Średnie
W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.
- CVE-2021-41442Wysokie
Podatność typu HTTP smuggling w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
Oryginalny opis (angielski, źródło NVD)
A DoS attack in the web application of D-Link DIR-X1860 before v1.10WWB09_Beta allows a remote unauthenticated attacker to reboot the router via sending a specially crafted URL to an authenticated victim. The authenticated victim need to visit this URL, for the router to reboot.