Podatności D-Link DVG-N5402SP
3 znanych podatności CVE w D-Link DVG-N5402SP, przetłumaczonych i ocenionych.
- CVE-2015-7245Wysokie
W podatności CVE-2015-7245 występuje luka w zabezpieczeniach w urządzeniu D-Link DVG-N5402SP z określonymi wersjami oprogramowania, która umożliwia atakującym zdalne odczytanie wrażliwych informacji. Luka ta polega na możliwości wykorzystania przejścia katalogów poprzez parametr errorpage.
- CVE-2015-7247Krytyczne
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ujawnia nazwy użytkowników, hasła, klucze, wartości oraz hashe kont webowych (super i admin) w postaci niezaszyfrowanej podczas wykonywania kopii zapasowej konfiguracji.
- CVE-2015-7246Krytyczne
D-Link DVG-N5402SP z firmware W1000CN-00, W1000CN-03 lub W2000EN-00 ma domyślne hasło 'root' dla konta root oraz 'tw' dla konta tw, co ułatwia zdalnym atakującym uzyskanie dostępu administracyjnego.