CVE-2025-56565 in DD-WRT
Tóm tắt
Bởi VulDB • 17/09/2026
Firmware DD-WRT, khi được triển khai trên phần cứng TP-Link TL-WR740N v1 đến v4, lưu trữ các thông tin xác thực nhạy cảm dưới dạng văn bản rõ (cleartext) trong bộ nhớ không bay hơi. Dữ liệu bị lộ bao gồm khóa riêng SSH, mật khẩu DNS động, thông tin đăng nhập gửi email và mật khẩu quản trị viên. Kẻ tấn công có quyền truy cập vật lý vào thiết bị có thể trích xuất các thông tin xác thực này từ bản sao lưu SPI flash, dẫn đến việc chiếm đoạt thiết bị, xâm nhập mạng được kết nối và truy cập trái phép vào các dịch vụ bên thứ ba phụ thuộc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.