Katalog CVE
CVE-2021-33259
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.72%
Percentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
W interfejsach webowych routera D-Link DIR-868LW w wersji 1.12b brakuje wymogów uwierzytelniania, co umożliwia atakującym dostęp do historii zapytań DNS użytkowników.
Ocena ryzyka
Atakujący może uzyskać poufne informacje o odwiedzanych stronach internetowych, co narusza prywatność użytkowników i może być wykorzystane do dalszych ataków.
Rekomendacja
Należy zaktualizować oprogramowanie routera do najnowszej dostępnej wersji oraz skonfigurować silne uwierzytelnianie dla wszystkich interfejsów administracyjnych.
Oryginalny opis (angielski, źródło NVD)
Several web interfaces in D-Link DIR-868LW 1.12b have no authentication requirements for access, allowing for attackers to obtain users' DNS query history.