Katalog CVE
CVE-2017-11436
KrytyczneStreszczenie
Router D-Link DIR-615 przed wersją v20.12PTb04 zawiera drugie konto administratora z wartością BACKDOOR 0x1, co może umożliwić zdalnym atakującym uzyskanie dostępu przez połączenie TELNET.
Ocena ryzyka
Obecność ukrytego konta administratora stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając nieautoryzowanym użytkownikom dostęp do urządzenia.
Rekomendacja
Zaleca się aktualizację routera do najnowszej wersji, aby usunąć to konto oraz zablokować dostęp przez TELNET.
Oryginalny opis (angielski, źródło NVD)
D-Link DIR-615 before v20.12PTb04 has a second admin account with a 0x1 BACKDOOR value, which might allow remote attackers to obtain access via a TELNET connection.