Dlink ≫ Dph-400se Firmware

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.

9.8

CVE-2025-45784

Exploit

EPSS 0.26%
Veröffentlicht 18.06.2025 14:15:44
Zuletzt bearbeitet 22.07.2025 14:24:59

D-Link DPH-400S/SE VoIP Phone v1.01 contains hardcoded provisioning variables, including PROVIS_USER_PASSWORD, which may expose sensitive user credentials. An attacker with access to the firmware image can extract these credentials using static analy...

8.8

CVE-2023-43960

Exploit

EPSS 6.19%
Veröffentlicht 11.10.2023 18:15:10
Zuletzt bearbeitet 21.11.2024 08:25:01

An issue in DLINK DPH-400SE FRU 2.2.15.8 allows a remote attacker to escalate privileges via the User Modify function in the Maintenance/Access function component.