CVE-2024-4232
中已发布
Digisol 路由器中的明文密码存储漏洞
- 已发布
- 2024年5月10日
- 已更新
- 2024年8月1日
- 分配 CNA
- CERT-In
- 观察到的证据
- 2026年8月8日
初级CVSS
5.4/ 10中
nvd · CVSS 4.0
CVSS:4.0/AV:P/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X0.3%
低 · 未来 30 天
- 百分位
- 27.6%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
该漏洞存在于 Digisol 路由器（DG-GR1321：硬件版本 3.7L；固件版本：v3.2.02）中，原因是路由器在固件/数据库中存储密码时未进行加密或哈希处理。具有物理访问权限的攻击者可利用此漏洞，通过提取固件并对二进制数据进行逆向工程，获取易受影响系统上的明文密码。成功利用此漏洞可能使攻击者获得对目标系统的未经授权访问。
来源
2针对Digisol DG-GR1321路由器明文密码存储漏洞CVE-2024-4232的概念验证利用程序。演示从Web界面提取凭据。
概念验证，演示 Digisol DG-GR1321 路由器中明文密码存储漏洞，可导致凭据泄露和未授权访问。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。