CVE-2025-56565 in DD-WRT
الملخص
بحسب VulDB • 17/09/2026
تخزن أجهزة DD-WRT، كما هي مُنشرة على عتاد TP-Link TL-WR740N الإصدارات من v1 إلى v4، بيانات اعتماد المصادقة الحساسة في نص واضح (cleartext) داخل ذاكرة غير متطايرة. تشمل المواد المكشوفة مفاتيح SSH الخاصة، وكلمات مرور خدمة DNS الديناميكية، وبيانات الاعتماد لإشعارات البريد الإلكتروني، وكلمات المرور الإدارية. يمكن لمهاجم لديه وصول مادي إلى الجهاز استخراج هذه البيانات اعتمادًا من نسخة احتياطية (dump) لذاكرة SPI Flash، مما يؤدي إلى اختراق الجهاز، والتسلل إلى الشبكة المتصلة به، والوصول غير المصرح به إلى خدمات الطرف الثالث المعتمدة عليه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.