CVE-2019-15655 in DSL-2875ALinformação

Sumário

de VulDB • 28/07/2026

Os dispositivos D-Link DSL-2875AL até à versão 1.00.05 são vulneráveis a divulgação de passwords através de um pedido /romfile.cfg simples e manipulado dirigido ao servidor de gestão web. Este pedido não requer autenticação e resulta na obtenção do ficheiro de configuração. A password está armazenada em texto claro (cleartext).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

26/08/2019

Moderação

aceite

Entrada

VDB-151865

CPE

pronto

EPSS

0.01401

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!