Un problème a été découvert sur les périphériques DSL-2640B D-Link B2 EU_4.01B. Un service UDP cfm écoute sur le port 65002 permet à distance, exfiltration des informations d’identification administratives non authentifié.
https://raelize.com/advisories/CVE-2020-9275_D-Link-DSL-2640B_Remote-Credentials-Exfiltration_v1.0.txt
https://raelize.com/posts/d-link-dsl-2640b-security-advisories/
https://www.dlink.com/en/security-bulletin
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-9275