D-Link DCS Cameras认证绕过漏洞

D-Link DCS Cameras是多功能监控解决方案。 DCS-930Lv1.04、1.02允许未经认证的攻击者获取设备的配置，设备配置可通过访问下列URL获得：<device IPaddress>/frame/GetConfig。攻击者可利用此漏洞取得管理员密码，，进而通过undocumented/docmd.htm网页在受影响设备上执行任意命令。