CVE-2015-8289 in D3600

Tóm tắt

Bởi VulDB • 20/07/2026

Tính năng khôi phục mật khẩu trên các thiết bị NETGEAR D3600 chạy phiên bản firmware 1.0.0.49 và các thiết bị D6000 chạy phiên bản firmware 1.0.0.49 trở xuống cho phép kẻ tấn công từ xa khám phá mật khẩu quản trị dạng văn bản rõ (cleartext) bằng cách đọc mã nguồn HTML của file cgi-bin/passrec.asp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 19/11/2015
• Tiết lộ: 19/06/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-88065
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02243
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8289
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8289/