9.8

CVE-2021-46442

Exploit
In the "webupg" binary of D-Link DIR-825 G1, attackers can bypass authentication through parameters "autoupgrade.asp", and perform functions such as downloading configuration files and updating firmware without authorization.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Dlink ≫ Dir-825 Firmware Version -
   Dlink ≫ Dir-825 Version g1
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 55.54% 0.989
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 9.8 3.9 5.9
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
NIST 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
https://www.dlink.com/en/security-bulletin/
Vendor Advisory
https://github.com/tgp-top/D-Link-DIR-825
Third Party Advisory
Exploit