CVE-2021-42627: dlink dir-615 firmware +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2021-42627

CVSS 9.8 · Critical EPSS 63,1%

Kerentanan pada dlink dir-615 firmware, dlink dir-615 j1 firmware +2 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

The WAN configuration page "wan.htm" on D-Link DIR-615 devices with firmware 20.06 can be accessed directly without authentication which can lead to disclose the information about WAN settings and also leverage attacker to modify the data fields of page.

Rincian

Terbit di NVD: 23 Agustus 2022
Terakhir diubah: 9 Juli 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 63,1% peluang dieksploitasi; lebih tinggi dari 99,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
dlink	dir-615 firmware	Versi 20.06
dlink	dir-615 j1 firmware	Versi 20.06
dlink	dir-615 t1 firmware	Versi 20.06
dlink	dir-615jx10 firmware	Versi 20.06

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.dlink.com/en/security-bulletin/ advisory vendor
https://github.com/sanjokkarki/D-Link-DIR-615/blob/main/CVE-2021-42627 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.