4.9средняя
BDU:2015-10247
Уязвимость микропрограммного обеспечения маршрутизатора D–Link DSR–500, позволяющая злоумышленнику получить доступ к сведениям об учетных записях пользователей
Опубликовано: 2016-07-07
Описание
В файловой системе маршрутизатора D–Link DSR–500 пароли пользователей хранятся в открытом виде в файле /tmp/teamf1.cfg.ascii
Затрагиваемое ПО и версии
DSR-500 (до 1.08b51 включительно)
Способ устранения
Ограничение доступа к сетевым сервисам маршрутизатора
Оценка CVSS
| Балл | 4.9 — средняя опасность |
Источники и патчи