漏洞信息详情
D-Link DIR-3060 命令注入漏洞
漏洞简介
D-Link DIR-3060是中国友讯(D-Link)公司的一个路由器。提供一个连接网络的功能。
D-Link DIR-3060 存在命令注入漏洞,该漏洞允许远程认证用户在管理或根环境中注入任意命令。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10208
参考网址
来源:MISC
链接:https://www.iot-inspector.com/blog/advisory-d-link-dir-3060/
来源:CONFIRM
链接:https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10208
来源:MISC
链接:https://packetstormsecurity.com/files/161757/D-Link-DIR-3060-1.11b04-Command-Injection.html
来源:FULLDISC
链接:http://seclists.org/fulldisclosure/2021/Mar/23
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2021-28144
来源:packetstormsecurity.com
链接:https://packetstormsecurity.com/files/161757/D-Link-DIR-3060-1.11b04-Command-Injection.html
受影响实体
暂无
补丁
- D-Link DIR-3060 命令注入漏洞的修复措施<!--2021-3-11-->
还没有评论,来说两句吧...