CVE-2021-45382
D-Link के कई राउटर्स में रिमोट कोड निष्पादन भेद्यता
- प्रकाशित
- 17 फ़र॰ 2022
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अप्रैल 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
सभी श्रृंखला के H/W रिवीज़न वाले D-link DIR-810L, DIR-820L/LW, DIR-826L, DIR-830L, और DIR-836L राउटरों में ncc2 बाइनरी फ़ाइल के DDNS फ़ंक्शन के माध्यम से एक रिमोट कमांड एक्ज़ीक्यूशन (RCE) भेद्यता मौजूद है। ध्यान दें: DIR-810L, DIR-820L, DIR-830L, DIR-826L, DIR-836L के सभी हार्डवेयर रिवीज़न अपने End of Life ("EOL") /End of Service Life ("EOS") जीवन-चक्र के अंत तक पहुँच चुके हैं, और इसलिए इस समस्या को पैच नहीं किया जाएगा।
स्रोत
http/cves/2021/CVE-2021-45382.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।