CVE-2021-40655
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 86.7%
- CWE
- CWE-863
- KEV Durumu
- Evet
Yayım tarihi: 24 Eylül 2021 · CISA KEV son iyileştirme tarihi: 6 Haziran 2024
Etkilenen: dlink dir-605l_firmware
D-LINK-DIR-605 B2 Firmware Sürüm 2.01MT'de bir bilgi sızıntısı sorunu mevcuttur. Saldırgan, /getcfg.php sayfasına sahte bir post isteği göndererek bir kullanıcı adı ve parolasını elde edebilmektedir.
Orijinal açıklama (İngilizce)
An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.