CVE-2011-4723
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
The impacted product is end-of-life and should be disconnected if still in use.
El router D-Link DIR-300 guarda las contraseñas en texto plano sin cifrado. Cualquier persona que logre acceder a los archivos del router puede leer y robar fácilmente estas contraseñas.
El dispositivo almacena credenciales de autenticación en texto plano, incumpliendo estándares de protección de información sensible (CWE-312). Un atacante con acceso a los archivos de configuración del router puede recuperar directamente las contraseñas sin resistencia criptográfica.
El análisis completo de esta CVE está disponible en portugués →