Недавно наткнулся на странную ссылку. Посмотрите, неужели это на самом деле так и есть, как пишут? Это действительно опасно или не стоит беспокоиться? Надо ли принимать какие-то меры?
http://securityvulns.ru/news/D-Link/DIR-300/UA.html

_________________

Странно как-то, человек заявляет, что уязвимости подвержены все версии DIR-300, A1 и B1, а сам не имеет ни одной, чтобы проверить. То есть просто голые слова. К тому же из обычного браузера, скажем, нельзя это сделать, надо использовать код, который там приведен.

Вообще непонятно, тестировалось ли это где-то. Откуда автор взял, что эти роутеры вообще подвержены такой уязвимости? Ну и немаловажный фактор тот, что нужно иметь доступ к веб-интерфейсу, чтобы реализовать атаку. А в LAN обычно пускаешь тех, кому доверяешь.

На DIR-300NRU на последней прошивке данная уязвимость не работает.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Можно, но нужно лепить свою форму или искать плагин, который позволяет топравлять произвольные POST-запросы.

Последняя прошивка - это какая? Официальная 2.01 или последняя бета?

_________________
Антон