PT-2022-11636
CVE-2021-42627
·
Publicado
2022-08-23
·
Atualizado
2023-04-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
D-Link DIR-615 versão 20.06
Descrição
A vulnerabilidade permite o acesso não autorizado à página de configuração WAN “wan.htm” sem autenticação, podendo revelar informações sobre as configurações da WAN e permitir que invasores modifiquem campos de dados na página.
Recomendações
Para a versão 20.06, considere restringir o acesso à página “wan.htm” até que uma correção esteja disponível. Como solução temporária, limite o acesso à interface de configuração do dispositivo para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾