漏洞描述 D-Link DCS Cameras是多功能监控解决方案。 DCS-930Lv1.04、1.02允许未经认证的攻击者获取设备的配置,设备配置可通过访问下列URL获得:<device IPaddress>/frame/GetConfig。攻击者可利用此漏洞取得管理员密码,,进而通过undocumented/docmd.htm网页在受影响设备上执行任意命令。
相关漏洞推荐 D-Link DIR-852 命令注入漏洞 D-Link DIR-823X 命令注入漏洞 D-Link DIR-823X 命令注入漏洞 D-Link DIR-823X 命令注入漏洞 D-Link DIR-823X 命令注入漏洞 D-Link DIR-823X 命令注入漏洞 D-Link DIR-823X 命令注入漏洞 D-Link DIR-645 命令注入漏洞 CVE-2019-17506: D-Link authentication D-Link 中央WiFi管理器CWM(100)存在远程代码执行(CVE-2019-13372) POC CVE-2015-7245: D-Link DVG-N5402SP - Local File Inclusion POC CVE-2018-10822: D-Link Routers - Local File Inclusion POC CVE-2018-10823: D-Link Routers - Remote Command Injection