CVE-2021-41442
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność typu HTTP smuggling w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
Ocena ryzyka
Atakujący może spowodować niedostępność interfejsu webowego routera, co uniemożliwi zarządzanie urządzeniem i może zakłócić działanie sieci lokalnej.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie routera D-Link DIR-X1860 do wersji v1.10WWB09_Beta lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w D-Link DIR-X1860
Zobacz wszystkie- CVE-2021-41445Średnie
W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.
- CVE-2021-41441Wysokie
Podatność typu DoS w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zrestartowanie routera poprzez wysłanie specjalnie spreparowanego URL do uwierzytelnionej ofiary. Ofiara musi odwiedzić ten URL, aby doszło do restartu.
Oryginalny opis (angielski, źródło NVD)
An HTTP smuggling attack in the web application of D-Link DIR-X1860 before v1.10WWB09_Beta allows a remote unauthenticated attacker to DoS the web application via sending a specific HTTP packet.