PT-2026-141273
CVE-2026-125079
·
تاريخ النشر
2026-10-18
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
D-Link DCS-6501LH الإصدار 3.03.02
Description
يحتوي مكون Media Service على بيانات اعتماد مدمجة في الكود. وتحديداً، تستخدم الدالتان
pf get onvif user pwd() و mydlink default sys info() في الملف /mnt/conf/SystemConfig.ini اسم مستخدم admin وكلمة مرور (174250) محددة مسبقاً. يمكن للمهاجم عن بُعد التلاعب بالوسيط pin code للحصول على وصول غير مصرح به إلى المعلومات المحمية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾