CVE-2021-39615 in DSR-500N
Zusammenfassung
von VulDB • 03.08.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** D-Link DSR-500N Version 1.02 enthält fest codierte Anmeldeinformationen für nicht dokumentierte Benutzerkonten in der Datei '/etc/passwd'. Wenn es einem Angreifer gelingt, das Klartextpasswort des identifizierten Hash-Werts wiederherzustellen, kann er sich über SSH oder Telnet anmelden und somit Zugriff auf das zugrunde liegende eingebettete Linux-Betriebssystem auf dem Gerät erhalten. Behoben in Version 2.12/2. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.