PT-2025-26164 · D Link · D-Link Dph-400S/Se Voip Phone
Shaunak Ganorkar
·
Publicado
2025-06-11
·
Atualizado
2025-07-22
·
CVE-2025-45784
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Telefone VoIP D-Link DPH-400S/SE versão 1.01
Descrição
O problema diz respeito a variáveis de provisionamento hardcoded no firmware, incluindo
PROVIS USER PASSWORD, o que pode expor credenciais sensíveis do usuário. Um invasor com acesso à imagem do firmware pode extrair essas credenciais usando ferramentas de análise estática, potencialmente levando ao acesso não autorizado a funções do dispositivo ou contas de usuário. Isso se deve ao armazenamento inseguro de informações sensíveis no binário do firmware.Recomendações
Para o Telefone VoIP D-Link DPH-400S/SE versão 1.01, considere restringir o acesso ao firmware do dispositivo e às variáveis de provisionamento para minimizar o risco de exploração. Como solução temporária, evite usar a variável
PROVIS USER PASSWORD até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Insertion into Log File
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dph-400S/Se Voip Phone