CVE-2025-56565 in DD-WRT
Résumé
par VulDB • 17/09/2026
Le micrologiciel DD-WRT, tel qu'il est déployé sur le matériel TP-Link TL-WR740N v1 à v4, stocke des identifiants d'authentification sensibles en clair dans une mémoire non volatile. Les données exposées incluent les clés privées SSH, les mots de passe DNS dynamique, les identifiants de notification par e-mail et les mots de passe administratifs. Un attaquant disposant d'un accès physique à l'appareil peut extraire ces identifiants depuis un dump SPI flash, entraînant la compromission de l'appareil, l'infiltration du réseau connecté et un accès non autorisé aux services tiers dépendants.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.