CVE-2015-7247
KrytyczneStreszczenie
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.
Ocena ryzyka
Zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację firmware'u urządzenia do najnowszej wersji oraz ograniczenie dostępu do funkcji tworzenia kopii zapasowych tylko dla zaufanych użytkowników.
Inne podatności w D-Link DVG-N5402SP
Zobacz wszystkie- CVE-2015-7245Wysokie
W podatności CVE-2015-7245 występuje luka w zabezpieczeniach w urządzeniu D-Link DVG-N5402SP z określonymi wersjami oprogramowania, która umożliwia atakującym zdalne odczytanie wrażliwych informacji. Luka ta polega na możliwości wykorzystania przejścia katalogów poprzez parametr errorpage.
- CVE-2015-7246Krytyczne
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ma domyślne hasło 'root' dla konta root oraz 'tw' dla konta tw, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
D-Link DVG-N5402SP with firmware W1000CN-00, W1000CN-03, or W2000EN-00 discloses usernames, passwords, keys, values, and web account hashes (super and admin) in plaintext when running a configuration backup, which allows remote attackers to obtain sensitive information.