PT-2021-14792 · D Link · D-Link Dir-3040
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
D-LINK DIR-3040 versão 1.13B03
Descrição
Existe uma falha de divulgação de informações na funcionalidade Syslog. Uma solicitação de rede especialmente criada pode levar à divulgação de informações confidenciais. Um invasor pode enviar uma solicitação HTTP para acionar essa falha.
Recomendações
Para o D-LINK DIR-3040 versão 1.13B03, considere restringir o acesso à funcionalidade Syslog até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o recurso Syslog para minimizar o risco de divulgação de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-3040