Divulgación de información en router D-LINK DIR-3040
Un atacante podría conectarse al servicio MQTT (Message Queuing Telemetry Transport) para activar esta vulnerabilidad. Eventualmente, el atacante podría ver información sensible en el servicio MQTT, incluyendo la contraseña root del dispositivo primario para, a continuación, enviar los payloads apropiados, mediante una solicitud de red especialmente diseñada, y así ejecutar código remoto (RCE) en el dispositivo objetivo. Se ha asignado el identificador CVE-2021-21913 para esta vulnerabilidad.
