CVE-2021-41503
** NEPODPOROVÁNO PŘI PŘIŘAZENÍ ** DCS-5000L v1.05 a DCS-932L v2.17 a starší jsou ovlivněny nesprávným řízením přístupu. Použití základní autentizace pro rozhraní příkazů zařízení umožňuje vektory útoku, které mohou ohrozit konfiguraci kamer a umožnit uživatelům se zlými úmysly v síti LAN přístup k zařízení. POZNÁMKA: Tato chyba zabezpečení se týká pouze produktů, které již nejsou podporovány správcem.
MISC: https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10247
MISC: https://www.dlink.com/en/security-bulletin/
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-41503
published: 24. 9. 2021