CVE-2018-19987: Устройства D-Link DIR-822 Rev.B 202KRb06, DIR-822 Rev.C 3.10B06, DIR-860L Rev.B 2.03.B03, DIR-868L Rev.B 2.05B02, DIR-880L Rev.A 1.20B01_01_i3se_BETA и... | Kitploit

CVE-2018-19987

ВысокийОпубликовано

Устройства D-Link DIR-822 Rev.B 202KRb06, DIR-822 Rev.C 3.10B06, DIR-860L Rev.B 2.03.B03, DIR-868L Rev.B 2.05B02, DIR-880L Rev.A 1.20B01_01_i3se_BETA и...

Опубликовано: 13 мая 2019 г.
Обновлено: 5 авг. 2024 г.
Назначение CNA: mitre
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

10,0/ 10Высокий

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

13,6 %

Средний · следующие 30 дней

Процентиль: 96,4 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Устройства D-Link DIR-822 Rev.B 202KRb06, DIR-822 Rev.C 3.10B06, DIR-860L Rev.B 2.03.B03, DIR-868L Rev.B 2.05B02, DIR-880L Rev.A 1.20B01_01_i3se_BETA и DIR-890L Rev.A 1.21B02_BETA некорректно обрабатывают параметр IsAccessPoint в /HNAP1/SetAccessPointMode. В исходном коде файла SetAccessPointMode.php параметр IsAccessPoint сохраняется в скриптовый файл ShellPath без какой-либо проверки регулярными выражениями. После выполнения скриптового файла происходит внедрение команд. Уязвимое XML-сообщение /HNAP1/SetAccessPointMode может содержать метасимволы оболочки в элементе IsAccessPoint, например строку `telnetd`.

Источники

blogpost_cve-2018-19987-analysisИсследования
Этот репозиторий содержит пост в блоге о моём анализе CVE-2018-19987 — аутентифицированной инъекции команд ОС, затрагивающей несколько маршрутизаторов D-Link.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.