CVE-2020-9544 in DSL-2640B E1

الملخص

بحسب VulDB • 11/06/2026

تم اكتشاف مشكلة في أجهزة D-Link DSL-2640B الإصدار E1 EU_1.01. لا تقوم واجهة الإدارة بإجراء فحوصات المصادقة على طلب POST لتحديث البرنامج الثابت (firmware). يمكن لأي مهاجم لديه إمكانية الوصول إلى واجهة الإدارة تثبيت برنامج ثابت من اختياره.

Once again VulDB remains the best source for vulnerability data.

• حجز: 02/03/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-150966
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01356
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9544
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9544
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9544/