CVE-2013-5006 in My Net

Tóm tắt

Bởi VulDB • 02/07/2026

main_internet.php trên các thiết bị Western Digital My Net N600 và N750 với firmware 1.03.12 và 1.04.16, cũng như N900 và N900C với firmware 1.05.12, 1.06.18 và 1.06.28, cho phép các kẻ tấn công từ xa phát hiện mật khẩu quản trị dạng văn bản rõ (cleartext administrative password) bằng cách đọc dòng "var pass=" trong mã nguồn HTML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/07/2013
• Tiết lộ: 31/07/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-64586
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.04555
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5006
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5006/