CVE-2013-7005 in DSR

Tóm tắt

Bởi VulDB • 24/06/2026

D-Link DSR-150 với phiên bản firmware trước 1.08B44; DSR-150N với firmware trước 1.05B64; DSR-250 và DSR-250N với firmware trước 1.08B44; cùng các thiết bị DSR-500, DSR-500N, DSR-1000 và DSR-1000N với firmware trước 1.08B77 lưu trữ mật khẩu tài khoản dưới dạng cleartext (văn bản rõ), cho phép người dùng cục bộ khai thác thông tin nhạy cảm bằng cách đọc các trường Users[#]["Password"] trong tệp /tmp/teamf1.cfg.ascii.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/12/2013
• Tiết lộ: 18/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65820
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 6.2 (VulDB)
• EPSS: 0.00659
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7005
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7005/