Информационный портал devttys0.com сообщает, что в маршрутизаторах Dlink обнаружена уязвимость системы, позволяющая любому получить права администратора на роутере.

Для этого на веб-странице управления маршрутизатором в поле имени пользователя достаточно ввести строку «xmlset_roodkcableoj28840ybtide», либо послать запрос веб-серверу устройства, указав user_agent в виде «xmlset_roodkcableoj28840ybtide». Эта комбинация позволяет получить доступ к администрированию маршрутизатора вообще без пароля.

Бэкдор обнаружен в прошивках линеек Planex BRL-04UR, DI-604UP, DIR-100, DI-604+, DI-524, DI-604S, DI-524UP, Planex BRL-04CW, TM-G5240, некоторых релизах DIR-300NRU, DIR-120 и, возможно, устройствах других серий. Специалисты считают, что уязвимость системы была задумана разработчиками Dlink, как «программная закладка».

captcha

Советы по настройке онлайн-календаря под себя Советы по настройке онлайн-календаря
Что такое облачное хранилище и как им пользоваться? Что такое облачное хранилище и как им пользоваться?
Как выбрать пластины для теплообменника? Пластины для теплообменника
Изучение языка ECMAScript: основа современной веб-разработки История языка ECMAScript
Как добавить комментарий в HTML? HTML примеры
Apple позволит разработчикам распространять приложения напрямую с их сайтов Apple позволит разработчикам распространять приложения напрямую с их сайтов
jQuery 4.0 сокращает поддержку браузеров, удаляет API Новое в jQuery 4.0
Как продвинуть Telegram-канал: с нуля до результата Как продвинуть канал в Telegram с нуля?
Получить IT профессию с нуля: академия Eduson Получить IT профессию с нуля
Перспективы эволюции SEO: встречайте будущее продвижения в поисковых системах Будущее SEO-продвижения
Создание сайтов в Алматы: агентство site-promote.kz Разработка сайта компании
Антипкин Михаил Сергеевич о метавселенной, открывающей безграничные возможности для инноваций и экспериментов Антипкин Михаил Сергеевич о метавселенной
Сёрфинг с браузером FraudFox: исчерпывающее руководство Сёрфинг с браузером FraudFox
Где найти лицензионные ключи активации к ПО? Где найти лицензионные ключи активации к ПО?
Курсы веб дизайна: обучение онлайн Курсы веб дизайна: обучение онлайн
Как продлить срок службы бытовой техники? Как продлить срок службы бытовой техники?
Основы VPS/VDS: что нужно знать перед арендой? Основы VPS/VDS: что нужно знать перед арендой?
Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров Откройте для себя азарт Mostbet KZ - ведущего онлайн-казино для геймеров
Топ-10 игр для Android стоимостью менее $5 Топ-10 игр для Android стоимостью менее $5
Проверка авто в базе ГИБДД перед покупкой Проверка авто в базе ГИБДД перед покупкой