CVE-2025-56565 in DD-WRT
要約
〜によって VulDB • 2026年09月17日
DD-WRT ファームウェア（TP-Link TL-WR740N v1 から v4 のハードウェアに搭載されているもの）は、非揮発性メモリ内に機密性の高い認証資格情報を平文で保存します。露出する情報には SSH 秘密鍵、ダイナミック DNS パスワード、メール通知の資格情報、および管理者パスワードが含まれます。物理的にデバイスにアクセスできる攻撃者は、SPI フラッシュダンプからこれらの資格情報を抽出でき、デバイスの乗っ取り、接続されたネットワークへの侵入、ならびに従属するサードパーティサービスへの不正なアクセスにつながります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.