Instantané des données publiques du 31 oct. 2026, 12:50:06. Ces données ne sont pas mises à jour en attendant le déploiement de l'API.

Retour à la veille

CVE-2021-45382

D-Link Multiple Routers Remote Code Execution Vulnerability

Priorité de veille : UrgenteCVSS 9,8 v3.1Exploitée

Pourquoi cette priorité

?

Priorité générique de veille calculée par des règles publiques et versionnées. Elle ne tient pas compte de votre parc. Voir le glossaire

  • Présent dans le catalogue CISA KEV (exploitation confirmée)

Description

A remote code execution vulnerability exists in all series H/W revisions routers via the DDNS function in ncc2 binary file.

Produits concernés

ÉditeurProduitVersions
D-LinkMultiple RoutersToutes versions
n/an/a
  • n/a

Historique des révisions

  1. Révision 3

  2. Révision 2

    Mise à jour : Versions affectées modifiées

  3. Révision 1

    Nouveau dossier

Qualification

Sévérité CVSS
?

Score de gravité technique entre 0 et 10, avec sa version (3.1, 4.0). Voir le glossaire

9,8 CRITICAL CVSS v3.1CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Catalogue KEV
?

Catalogue de la CISA des vulnérabilités dont l'exploitation est confirmée. Une absence du catalogue ne prouve pas l'absence d'exploitation. Voir le glossaire

Présent
Exploitation
Confirmée
Probabilité EPSS
?

Probabilité, entre 0 et 1, qu'une vulnérabilité soit exploitée dans les 30 jours, publiée chaque jour par FIRST. Toujours datée. Voir le glossaire

Inconnue
Confiance
?

Qualité des sources qui fondent le dossier. Ce n'est pas un score de risque. Voir le glossaire

Élevée

Règles de priorité, version 1

Catalogue KEV de la CISA

Ajoutée le
4 avril 2022
Échéance fédérale
25 avril 2022
Action requise
The impacted product is end-of-life and should be disconnected if still in use.
Usage par rançongiciel
Unknown

Fiche

Publiée le
17 février 2022
Faiblesses (CWE)
CWE-78

Sources

Références

CVE-2021-45382 D-Link Multiple Routers Remote Code Execution Vulnerability · Avanguard TACTIC