Vulnerabilidad en el archivo index.asp en el servidor de administración web en las variables username_v y password_v en los dispositivos D-Link DSL-2875AL y DSL-2877AL (CVE-2019-15656)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200
Revelación de información
Fecha de publicación:
19/03/2020
Última modificación:
17/11/2023
Descripción
Los dispositivos D-Link DSL-2875AL y DSL-2877AL versiones hasta 1.00.05, son propensos a una divulgación de información por medio de una simple petición diseñada al archivo index.asp en el servidor de administración web debido a las variables username_v y password_v.
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:dlink:dsl-2875al_firmware:*:*:*:*:*:*:*:* | 1.00.05 (incluyendo) | |
| cpe:2.3:h:dlink:dsl-2875al:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:dlink:dsl-2877al_firmware:*:*:*:*:*:*:*:* | 1.00.05 (incluyendo) | |
| cpe:2.3:h:dlink:dsl-2877al:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



