Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el archivo index.asp en el servidor de administración web en las variables username_v y password_v en los dispositivos D-Link DSL-2875AL y DSL-2877AL (CVE-2019-15656)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
19/03/2020
Última modificación:
17/11/2023

Descripción

Los dispositivos D-Link DSL-2875AL y DSL-2877AL versiones hasta 1.00.05, son propensos a una divulgación de información por medio de una simple petición diseñada al archivo index.asp en el servidor de administración web debido a las variables username_v y password_v.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:dsl-2875al_firmware:*:*:*:*:*:*:*:* 1.00.05 (incluyendo)
cpe:2.3:h:dlink:dsl-2875al:-:*:*:*:*:*:*:*
cpe:2.3:o:dlink:dsl-2877al_firmware:*:*:*:*:*:*:*:* 1.00.05 (incluyendo)
cpe:2.3:h:dlink:dsl-2877al:-:*:*:*:*:*:*:*