CVE-2021-45382
ثغرة تنفيذ التعليمات البرمجية عن بُعد في أجهزة توجيه D-Link المتعددة
- تم النشر
- 17/02/2022
- محدث
- 21/10/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/04/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
توجد ثغرة تنفيذ أوامر عن بُعد (RCE) في جميع سلاسل ومراجعات الأجهزة (H/W) لموجّهات D-link DIR-810L وDIR-820L/LW وDIR-826L وDIR-830L وDIR-836L عبر وظيفة DDNS في ملف ncc2 الثنائي. ملاحظة: طرازات DIR-810L وDIR-820L وDIR-830L وDIR-826L وDIR-836L بجميع مراجعات الأجهزة قد بلغت نهاية العمر الافتراضي ("EOL") / نهاية دورة الخدمة ("EOS")، وبالتالي لن يتم تصحيح هذه المشكلة.
المصادر
http/cves/2021/CVE-2021-45382.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.