漏洞信息详情
D-Link DIR-130和DIR-330 安全漏洞
漏洞简介
D-Link DIR-130和DIR-330都是友讯(D-Link)公司的无线路由器产品。
使用1.23 a版本固件的D-Link DIR-130和使用1.12版本固件的DIR-330存在安全漏洞。远程攻击者可通过操作POST请求利用该漏洞绕过远程登录页面的身份验证。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://www.dlink.com.cn/
参考网址
来源:MISC
链接:https://www.scmagazine.com/d-link-dir-130-and-dir-330-routers-vulnerable/article/644553/
来源:CERT-VN
链接:https://www.kb.cert.org/vuls/id/553503
来源:MISC
链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/123293
来源:MISC
链接:https://www.wilderssecurity.com/threads/d-link-dir-130-and-dir-330-are-vulnerable-to-authentication-bypass-and-do-not-protect-credentials.392703/
受影响实体
- D-Link Dir-330_firmware:1.12<!--2000-1-1-->
- D-Link Dir-130_firmware:1.23<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...