Уязвимость в роутерах D-LINK

Найдена серьезная уязвимость в маршрутизаторах D-LINK, которая может раскрыть конфиденциальную информацию, такую как пароли. Уязвимость была выявлена и представлена в виде доказательства концепции (PoC).

Уязвимость, обозначенная как CVE-2024-33113, обнаружена в маршрутизаторе D-LINK DIR-845L. Она позволяет получить доступ к информации через файл bsc_sms_inbox.php. Проблема возникает из-за неправильного использования функции include(), что позволяет злоумышленникам манипулировать параметром $file.

Эта уязвимость затрагивает несколько моделей маршрутизаторов D-LINK, которые широко используются в домах и офисах. Злоумышленники могут использовать уязвимость удаленно, чтобы получить конфигурационные файлы, содержащие пароли в открытом виде.

Данная уязвимость позволяет злоумышленникам получить несанкционированный доступ к сети и компрометировать все подключенные устройства. Эксплойт показывает, что злоумышленник может отправить специально сформированный запрос к веб-интерфейсу маршрутизатора и получить ответ с конфиденциальной информацией, включая административные учетные данные.

Эта угроза особенно опасна, поскольку не требует физического доступа к устройству и может быть использована для удаленных атак. Пользователям маршрутизаторов D-LINK рекомендуется обновить прошивку до последней версии, которая может содержать исправления для этой уязвимости. Также важно изменить все стандартные пароли и использовать надежные, уникальные пароли для всех сетевых устройств.

D-LINK пока не выпустил официальное заявление по поводу данной уязвимости, но ожидается, что компания выпустит рекомендации по безопасности и обновления прошивки для решения проблемы. В это время пользователям рекомендуется принимать активные меры по защите своих сетей и следить за любой подозрительной активностью.

Этот инцидент подчеркивает важность регулярных обновлений безопасности и бдительности в защите сетевой инфраструктуры от новых угроз. Пользователям следует оставаться информированными и предпринимать необходимые действия для защиты своих данных.