CVE-2021-39615 in DSR-500N
요약
\~에 의해 VulDB • 2026. 07. 17.
** 할당 시 지원되지 않음 ** D-Link DSR-500N 버전 1.02에는 '/etc/passwd' 파일에 문서화되지 않은 사용자 계정에 대한 하드코딩된 자격 증명이 포함되어 있습니다. 공격자가 식별된 해시 값의 평문 비밀번호를 성공적으로 복원하면 SSH 또는 Telnet을 통해 로그인하여 장치의 기본 임베디드 Linux 운영 체제에 접근할 수 있게 됩니다. 버전 2.12/2에서 수정됨. 참고: 이 취약점은 유지 관리자에 의해 더 이상 지원되지 않는 제품에만 영향을 미칩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.