Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en dispositivos D-Link DGS-1100 (CVE-2016-10125)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-798 Credenciales embebidas en el software
Fecha de publicación:
09/01/2017
Última modificación:
20/04/2025

Descripción

Dispositivos D-Link DGS-1100 con firmware Rev.B 1.01.018 tiene una contraseña privada SSL embebida, lo que permite a atacantes man-in-the-middle suplantar dispositivos secuestrando una sesión HTTPS.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dlink:dgs-1100_firmware:1.01.018:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-05:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-05pd:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-08:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-08p:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-10mp:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-10mpp:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-16:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-18:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-24:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-24p:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-26:-:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dgs-1100-26mp:-:*:*:*:*:*:*:*