CVE-2021-46381

높음게시됨

D-Link DAP-1620의 경로 탐색(path traversal)으로 인한 로컬 파일 포함(LFI) 취약점으로 인해 [/etc/passwd] 및 [/etc/shadow] 파일을 무단으로 읽을 수 있습니다.

기본 CVSS

7.5/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS 확률 추정

58.9%

높음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

D-Link DAP-1620의 경로 탐색(path traversal)으로 인한 로컬 파일 포함(LFI) 취약점으로 인해 [/etc/passwd] 및 [/etc/shadow] 파일을 무단으로 읽을 수 있습니다.

-cve-2021-46381익스플로잇
CVE-2021-46381에 대한 Python 익스플로잇으로, D-Link DAP-1620의 임의 파일 읽기 취약점을 대상으로 하며 FOFA 기반 장치 검색을 포함합니다.
DLINK DAP-1620 A1 v1.01 - Directory Traversal익스플로잇
Momen Eldawakhly · hardware · 2022. 5. 11.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.