CVE-2021-42627
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu sprzętowym routera D-Link DIR-615 w wersji 20.06 umożliwia nieuwierzytelniony dostęp do strony konfiguracji WAN (wan.htm). Pozwala to na odczytanie ustawień sieci WAN oraz modyfikację pól danych na tej stronie.
Ocena ryzyka
Atakujący bez uwierzytelnienia może uzyskać wrażliwe informacje o konfiguracji sieci WAN oraz zmienić ustawienia, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe routera D-Link DIR-615 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
The WAN configuration page "wan.htm" on D-Link DIR-615 devices with firmware 20.06 can be accessed directly without authentication which can lead to disclose the information about WAN settings and also leverage attacker to modify the data fields of page.