CVE-2025-45784
Açıklama
D-Link DPH-400S/SE VoIP Phone v1.01, hassas kullanıcı kimlik bilgilerini açığa çıkarabilecek PROVIS_USER_PASSWORD dahil olmak üzere sabit kodlanmış (hardcoded) yapılandırma değişkenleri içermektedir. Yazılım görüntüsüne erişimi olan bir saldırgan, strings veya xxd gibi statik analiz araçlarını kullanarak bu kimlik bilgilerini ayıklayabilir ve bu durum potansiyel olarak cihaz işlevlerine veya kullanıcı hesaplarına yetkisiz erişime yol açabilir. Bu zafiyet, hassas bilgilerin yazılım ikili dosyasında güvenli olmayan şekilde saklanmasından kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dlink dph-400s_firmware | 1.01 | — |
| dlink dph-400se_firmware | 1.01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.