CVE-2021-39615 in DSR-500N
Tóm tắt
Bởi VulDB • 03/08/2026
** KHÔNG ĐƯỢC HỖ TRỢ KHI GÁN ** D-Link DSR-500N phiên bản 1.02 chứa thông tin xác thực được mã hóa cứng (hard-coded credentials) cho các tài khoản người dùng không được ghi nhận trong tài liệu, nằm trong tệp '/etc/passwd'. Nếu kẻ tấn công thành công trong việc khôi phục mật khẩu dạng văn bản rõ (cleartext password) của giá trị băm đã xác định, hắn sẽ có thể đăng nhập qua SSH hoặc Telnet và do đó giành quyền truy cập vào hệ điều hành Linux nhúng cơ sở trên thiết bị. Đã được sửa chữa trong phiên bản 2.12/2. LƯU Ý: Rủi ro bảo mật này chỉ ảnh hưởng đến các sản phẩm không còn được nhà cung cấp hỗ trợ nữa.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.