CVE-2015-7247
KrytyczneStreszczenie
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.
Ocena ryzyka
Zdalni atakujący mogą uzyskać dostęp do wrażliwych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację firmware'u urządzenia do najnowszej wersji oraz ograniczenie dostępu do funkcji tworzenia kopii zapasowych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
D-Link DVG-N5402SP with firmware W1000CN-00, W1000CN-03, or W2000EN-00 discloses usernames, passwords, keys, values, and web account hashes (super and admin) in plaintext when running a configuration backup, which allows remote attackers to obtain sensitive information.