CVE-2013-7004 in DSR

الملخص

بحسب VulDB • 25/06/2026

تحتوي أجهزة D-Link DSR-150 التي تعمل بإصدار برنامج ثابت (firmware) أقل من 1.08B44، وDSR-150N الذي يعمل بإصدار أقل من 1.05B64، وDSR-250 وDSR-250N اللذان يعملان بإصدارات أقل من 1.08B44، بالإضافة إلى أجهزة DSR-500 وDSR-500N وDSR-1000 وDSR-1000N التي تعمل بإصدارات أقل من 1.08B77 على حساب مدمج (hardcoded account) باسم المستخدم gkJ9232xXyruTRmY، مما يسهل على المهاجمين عن بُعد الحصول على الوصول بالاستفادة من معرفة اسم المستخدم هذا.

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/12/2013
• إفشاء: 18/12/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-65819
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (VulDB)
• EPSS: 0.01878
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7004
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7004/