| タイトル | D-Link DIR-890L Versions up to DIR890LA1_FW111b04 Hard-coded Credentials |
|---|
| 説明 | In the `rgbin` binary of D-Link dir890L, the authentication for UART is handled via function at address 0xD084. It compares user's input with credential retrieved from system configuration. However, under certain start configuration, the system will uses the hardcoded credential `35dHJLI!wyX:ut77a3d33w` for authentication. |
|---|
| ソース | ⚠️ https://github.com/Nicholas-wei/bug-discovery/blob/main/dlink/dir890-hardcoded/dir890-hardcoded.md |
|---|
| ユーザー | nich0las (UID 51709) |
|---|
| 送信 | 2025年07月25日 10:13 (1 年 ago) |
|---|
| モデレーション | 2025年07月26日 15:18 (1 day later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 317819 [D-Link DIR-890L 迄 111b04 UART Port rgbin 弱い認証] |
|---|
| ポイント | 19 |
|---|