漏洞信息详情
D-link DSL-2888A 安全漏洞
漏洞简介
D-link DSL-2888A是中国友讯(D-link)公司的一款统一服务路由器。
D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55 存在安全漏洞,该漏洞源于响应体中公开敏感信息,如hashed的admin登录密码、Internet提供商连接用户名和明文密码。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.trustwave.com/en-us/resources/security-resources/security-advisories/?fid=28241
参考网址
来源:MISC
链接:https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/d-link-multiple-security-vulnerabilities-leading-to-rce/
来源:CONFIRM
链接:https://www.trustwave.com/en-us/resources/security-resources/security-advisories/
来源:MISC
链接:https://www.trustwave.com/en-us/resources/security-resources/security-advisories/?fid=28241
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-24577
受影响实体
暂无
补丁
- D-link DSL-2888A 安全漏洞的修复措施<!--2021-1-8-->
还没有评论,来说两句吧...