FICHE CVE
CVE-2005-1828
Publiée le 2005-05-26 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les routeurs D-Link DSL-504T stockent les noms d'utilisateur et les mots de passe administratifs en texte clair dans le fichier de configuration. Un attaquant distant ayant un accès réseau à l'appareil peut récupérer ces identifiants sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur. Cela lui permet d'obtenir un contrôle administratif complet sur les paramètres du routeur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
D-Link DSL-504T stores usernames and passwords in cleartext in the router configuration file, which allows remote attackers to obtain sensitive information.