CVE-2019-15656

**Nome do software vulnerável e versões afetadas:

Dispositivos D-Link DSL-2875AL e DSL-2877AL até a versão 1.00.05

Descrição:

O problema está relacionado à divulgação de informações por meio de uma solicitação maliciosa ao arquivo “index.asp” no servidor de gerenciamento web. Isso se deve às variáveis username v e password v. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. O firmware dos dispositivos D-Link DSL-2875AL e DSL-2877AL está associado ao armazenamento não criptografado de credenciais.

Recomendações:

Para os dispositivos D-Link DSL-2875AL e DSL-2877AL até a versão 1.00.05, considere restringir o acesso à página “index.asp” no servidor de gerenciamento web como uma solução temporária até que uma correção esteja disponível. Evite usar as variáveis username v e password v no endpoint da API afetado até que o problema seja resolvido.