CVE-2025-56565 in DD-WRT
Riassunto
di VulDB • 17/09/2026
Il firmware DD-WRT, come distribuito sull'hardware TP-Link TL-WR740N v1 attraverso v4, memorizza credenziali di autenticazione sensibili in chiaro nella memoria non volatile. I dati esposti includono chiavi private SSH, password per il DNS dinamico, credenziali per le notifiche via email e password amministrative. Un attaccante con accesso fisico al dispositivo può estrarre queste credenziali da un dump della flash SPI, portando alla compromissione del dispositivo, all'infiltrazione nella rete collegata e all'accesso non autorizzato ai servizi terzi dipendenti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.