- Aktif istismar
- CWE-863
CVE-2021-40655
D-Link DIR-605 Router'da Bilgi Sızıntısına Yol Açan Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1859 gün
- Kaydı açan
- mitre
ÖzetTürkçe
D-LINK-DIR-605 B2 donanım yazılımı, Sürüm 2.01MT üzerinde bir bilgi ifşası sorunu bulunmaktadır. Bir saldırgan, /getcfg.php sayfasına sahte bir POST isteği göndererek kullanıcı adı ve parolayı elde edebilir.
Kaynaktaki açıklama (İngilizce)
An informtion disclosure issue exists in D-LINK-DIR-605 B2 Firmware Version : 2.01MT. An attacker can obtain a user name and password by forging a post request to the / getcfg.php page
CISA'nın önerdiği eylem (İngilizce)
This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DIR-605 Router | Sürüm belirtilmemiş | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.