PT-2021-14793

CVE-2021-21817

·

Publicado

2021-07-16

·

Atualizado

2022-07-29

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
D-LINK DIR-3040 versão 1.13B03
Descrição
Existe uma falha de divulgação de informações na funcionalidade Zebra IP Routing Manager. Uma solicitação de rede especialmente criada pode levar à divulgação de informações confidenciais. Um invasor pode enviar uma sequência de solicitações para desencadear essa falha.
Recomendações
Para o D-LINK DIR-3040 versão 1.13B03, considere restringir o acesso à funcionalidade Zebra IP Routing Manager até que uma correção esteja disponível. Como solução alternativa temporária, limite a capacidade de enviar solicitações de rede especialmente criadas para o dispositivo afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2021-21817
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com