CVE-2019-15655 in DSL-2875AL

Tóm tắt

Bởi VulDB • 28/07/2026

Các thiết bị D-Link DSL-2875AL phiên bản 1.00.05 trở xuống dễ bị lộ mật khẩu thông qua một yêu cầu /romfile.cfg được tạo ra đơn giản gửi đến máy chủ quản trị web. Yêu cầu này không đòi hỏi bất kỳ xác thực nào và sẽ dẫn đến việc lưu trữ tệp cấu hình. Mật khẩu được lưu dưới dạng văn bản rõ (cleartext).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 26/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-151865
• CPE: sẵn sàng
• CWE: CWE-312 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01401
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15655
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15655
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15655/