- Aktif istismar
- CWE-310
- CWE-312
CVE-2011-4723
D-Link DIR-300 Yönlendiricisinde Parolaların Açık Metin Olarak Saklanması Güvenlik Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 5426 gün
- Kaydı açan
- mitre
ÖzetTürkçe
D-Link DIR-300 yönlendiricisi parolaları açık metin olarak saklamaktadır. Bu durum, bağlama bağlı saldırganların belirtilmemiş vektörler aracılığıyla hassas bilgilere erişmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information via unspecified vectors.
CISA'nın önerdiği eylem (İngilizce)
The impacted product is end-of-life and should be disconnected if still in use.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DIR-300 Router | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.