کشف آسیب‌پذیری در محصولات D-Link

مرکز ماهر: کارشناسان امنیت سایبری آسیب‌پذیری جدیدی در محصولات D-Link کشف کردند.

به گزارش افتانا، آسیب‌پذیری‌هایی از برند D-link با شدت ۸.۸ (با شناسه‌های CVE-۲۰۲۲-۴۳۶۴۶ و CVE-۲۰۲۲-۴۳۶۴۷ و CVE-۲۰۲۲-۴۳۶۴۸) شناسایی شده است که مهاجم می‌تواند از این آسیب‌پذیری برای تزریق کد دلخواه سوءاستفاده کند.

جزئیات آسیب‌پذیری
آسیب پذیری‌های مذکور در نسخه D-Link DIR-۳۰۴۰ ۱.۲۰B۰۳ routersو D-Link DIR-۸۲۵ ۱.۰.۹/EE، شناسایی شده است که مهاجم می‌تواند بدون احراز هویت از این آسیب‌پذیری برای تزریق کد دلخواه سوءاستفاده کند.

Vector: CVSS:۳.۱/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

توصیه‌های امنیتی
استفاده از دستگاه جدید می تواند این مشکل را برطرف کند.