Navigation und Service

CB-K21/0268

Risikostufe 4

Titel:D-LINK Router: Mehrere Schwachstellen ermöglichen Codeausführung mit AdministratorrechtenDatum:12.03.2021Software:D-LINK Router DIR-3060, D-LINK Router DIR-841Plattform:ApplicanceAuswirkung:Ausführen beliebigen Programmcodes mit AdministratorrechtenRemoteangriff:NeinRisiko:hochCVE Liste:CVE-2021-28143, CVE-2021-28144Bezug:

Beschreibung

Router der Firma D-LINK enthalten eine Firewall und in der Regel eine WLAN-Schnittstelle. Die Geräte sind hauptsächlich für private Anwender und Kleinunternehmen konzipiert.

Ein lokaler Angreifer kann mehrere Schwachstellen in D-LINK Routern ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Quellen: