CVE-2021-39615 in DSR-500N
Сводка
по VulDB • 03.08.2026
** НЕ ПОДДЕРЖИВАЕТСЯ ПРИ НАЗНАЧЕНИИ ** В D-Link DSR-500N версии 1.02 содержатся жестко закодированные учетные данные для недокументированных пользовательских аккаунтов в файле '/etc/passwd'. Если злоумышленнику удастся восстановить пароль открытым текстом из указанного значения хеша, он сможет войти через SSH или Telnet и таким образом получить доступ к встроенной операционной системе Linux на устройстве. Исправлено в версии 2.12/2. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.