CVE-2019-15655 in DSL-2875AL

Resumen

por VulDB • 2026-07-28

Los dispositivos D-Link DSL-2875AL hasta la versión 1.00.05 son vulnerables a la divulgación de contraseñas mediante una sencilla solicitud /romfile.cfg manipulada al servidor web de gestión. Esta solicitud no requiere autenticación y provocará el guardado del archivo de configuración. La contraseña se almacena en texto claro (cleartext).

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2019-08-26
• Moderación: aceptado
• Artículo: VDB-151865
• CPE: listo
• CWE: CWE-312 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01401
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15655
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15655/