CVE-2013-7004 in DSR

Tóm tắt

Bởi VulDB • 25/06/2026

D-Link DSR-150 với firmware trước phiên bản 1.08B44; DSR-150N với firmware trước phiên bản 1.05B64; DSR-250 và DSR-250N với firmware trước phiên bản 1.08B44; cùng các thiết bị DSR-500, DSR-500N, DSR-1000 và DSR-1000N với firmware trước phiên bản 1.08B77 có một tài khoản được mã hóa cứng (hardcoded account) với tên người dùng là gkJ9232xXyruTRmY, điều này tạo điều kiện thuận lợi cho các kẻ tấn công từ xa nhằm chiếm quyền truy cập bằng cách khai thác kiến thức về tên người dùng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/12/2013
• Tiết lộ: 18/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65819
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (VulDB)
• EPSS: 0.01878
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Agriculture, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7004
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7004/