多款D-Link产品信息泄露漏洞 CVE-2013-7005 CNNVD-201312-401
4.9
AV
AC
AU
C
I
A
发布：
2013-12-19
修订：
2023-04-26
D-Link DSR-150等都是友讯（D-Link）公司的无线路由器产品。 多款D-Link产品中存在信息泄露漏洞，该漏洞源于程序以明文方式存储账户密码。本地攻击者可通过读取/tmp/teamf1.cfg.ascii配置文件中的Users[＃][\"Password\"] 字段利用该漏洞获取敏感信息。以下产品及版本受到影响：使用1.08B29及之前版本固件的DSR-150；使用1.05B51及之前版本固件的DSR-150N；使用1.08B39及之前版本固件的DSR-250和DSR-250N；使用1.08B51及之前版本固件的DSR-500，DSR-500N，DSR-1000，DSR-1000N。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有144条受影响产品信息
