CVE-2021-41442
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność typu HTTP smuggling w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu przeprowadzenie ataku DoS (odmowa usługi) poprzez wysłanie specjalnie spreparowanego pakietu HTTP.
Ocena ryzyka
Atakujący może spowodować niedostępność interfejsu webowego routera, co uniemożliwi zarządzanie urządzeniem i może zakłócić działanie sieci lokalnej.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie routera D-Link DIR-X1860 do wersji v1.10WWB09_Beta lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w D-Link DIR-X1860
Zobacz wszystkie- CVE-2026-94036Wysokie
W routerach D-Link DIR-X1860 i DIR-X1860Z do wersji 1.0.2.220120.165402 wykryto podatność w nieznanej funkcji pliku /ubus komponentu routerd. Manipulacja argumentem passwd_set prowadzi do niewłaściwej kontroli dostępu, a atak musi pochodzić z sieci lokalnej. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2021-41445Średnie
W aplikacji internetowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta występuje odbita podatność na atak typu cross-site scripting (XSS). Zdalny, nieuwierzytelniony atakujący może wykonać kod na urządzeniu ofiary, wysyłając jej specjalnie spreparowany URL.
- CVE-2021-41441Wysokie
Podatność typu DoS w aplikacji webowej routera D-Link DIR-X1860 przed wersją v1.10WWB09_Beta umożliwia zdalnemu, nieuwierzytelnionemu atakującemu zrestartowanie routera poprzez wysłanie specjalnie spreparowanego URL do uwierzytelnionej ofiary. Ofiara musi odwiedzić ten URL, aby doszło do restartu.
Oryginalny opis (angielski, źródło NVD)
An HTTP smuggling attack in the web application of D-Link DIR-X1860 before v1.10WWB09_Beta allows a remote unauthenticated attacker to DoS the web application via sending a specific HTTP packet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS