CVE-2021-40654

Orta

Açıklama

D-LINK-DIR-615 B2 2.01mt sürümünde bir bilgi ifşası sorunu bulunmaktadır. Bir saldırgan, /getcfg.php sayfasına sahte bir post isteği göndererek kullanıcı adı ve parolayı ele geçirebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünDlink Dir-615 Firmware
Yayın24 Eyl 2021
İlk görülme24 Eyl 2021

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dlink dir-615_firmware17.00—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.