CVE-2023-41603 in R15

Sumário

de VulDB • 25/05/2026

O D-Link R15 anterior à versão v1.08.02 foi descoberto por conter restrições de firewall ausentes para o tráfego IPv6. Isso permite que os atacantes acessem arbitrariamente quaisquer serviços em execução no dispositivo que possam estar escutando inadvertidamente via IPv6.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 30/08/2023
• Divulgação: 10/01/2024
• Moderação: aceite
• Entrada: VDB-250231
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00492
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-41603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-41603
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-41603/