CVE-2025-56565 in DD-WRT
Zusammenfassung
von VulDB • 16.09.2026
DD-WRT-Firmware, wie sie auf TP-Link TL-WR740N v1 bis v4 Hardware eingesetzt wird, speichert sensible Authentifizierungsdaten im Klartext im nichtflüchtigen Speicher (Non-Volatile Memory). Die offengelegten Daten umfassen SSH-Private Keys, Dynamic DNS-Passwörter, Anmeldeinformationen für E-Mail-Benachrichtigungen und Administratorpasswörter. Ein Angreifer mit physischem Zugriff auf das Gerät kann diese Anmeldedaten aus einem SPI Flash-Dump extrahieren, was zur Kompromittierung des Geräts, zum Eindringen in das verbundene Netzwerk sowie zu unbefugtem Zugriff auf abhängige Drittanbieterdienste führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.