CVE-2021-20132

Yüksek

Açıklama

D-Link DIR-2640 sürüm 1.11B02 ve öncesindeki Quagga Servisleri, varsayılan olarak sabit kodlanmış kimlik bilgileri kullanmaktadır; bu durum, uzaktaki bir saldırganın zebra veya ripd servislerine yönetici erişimi sağlamasına izin verebilir. Her iki servis de yönlendiricide root ayrıcalıklarıyla (yani "admin" kullanıcısı, UID 0 olarak) çalışmaktadır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünDlink Dir-2640-us Firmware

Yayın30 Ara 2021

İlk görülme30 Ara 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dlink dir-2640-us_firmware	v ≤ 1.11b02	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.