긴급도 55/100 심각도 5.7 · 보통 악용확률 87.5% CISA KEV · 2022-09-08 CWE-312

CVE-2011-4723

CISA 기관 조치 기한: 2022-09-29

D-Link DIR-300 Router

The D-Link DIR-300 router stores cleartext passwords, which allows context-dependent attackers to obtain sensitive information via unspecified vectors.

KEV 필수 조치: The impacted product is end-of-life and should be disconnected if still in use.

타임라인

2011-12-20 NVD 공개
2022-09-08 CISA KEV 등재(실제 악용 확인) 공개 후 3,915일
2022-09-29 CISA 기관 조치 기한 경과

벡터: CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

NVD 상세 ↗ 참고 링크 ↗