CVE-2013-7004 in DSR

Zusammenfassung

von VulDB • 13.05.2026

D-Link DSR-150 mit Firmware vor Version 1.08B44; DSR-150N mit Firmware vor Version 1.05B64; DSR-250 und DSR-250N mit Firmware vor Version 1.08B44; sowie DSR-500, DSR-500N, DSR-1000 und DSR-1000N mit Firmware vor Version 1.08B77 verfügen über ein fest codiertes Konto mit dem Benutzernamen gkJ9232xXyruTRmY, was es entfernten Angreifern erleichtert, Zugriff zu erlangen, indem sie die Kenntnis des Benutzernamens ausnutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 07.12.2013
• Veröffentlichung: 18.12.2013
• Moderieren: akzeptiert
• Eintrag: VDB-65819
• CPE: bereit
• CWE: CWE-255 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (VulDB)
• EPSS: 0.01878
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7004
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7004/