PT-2021-14794 · D Link · D-Link Dir-3040
Dave Mcdaniel
·
Publicado
2021-07-16
·
Atualizado
2022-07-29
·
CVE-2021-21818
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
D-LINK DIR-3040 versão 1.13B03
Descrição
Existe uma vulnerabilidade relacionada a uma senha predefinida na funcionalidade Zebra IP Routing Manager. Esse problema pode ser desencadeado por uma solicitação de rede especialmente criada, podendo levar a uma negação de serviço. Um invasor pode explorar essa vulnerabilidade enviando uma sequência de solicitações.
Recomendações
Para o D-LINK DIR-3040 versão 1.13B03, considere alterar a senha codificada na funcionalidade Zebra IP Routing Manager para evitar a exploração. Como solução temporária, restrinja o acesso ao Zebra IP Routing Manager para minimizar o risco de ataques de negação de serviço.
Exploit
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-3040