D-Link DIR-850L Wireless AC1200-身份验证绕过(CVE-2018-9032)

日期: 2021-01-19 | 影响软件: D-Link | POC: 否

漏洞描述

【漏洞对象】D-Link DIR-850L无线AC1200双频千兆云端路由器 【涉及版本】硬件版本：A1，B1；固件版本：1.02-2.06 【漏洞描述】路由器上的身份验证绕过漏洞可允许攻击者通过直接访问已验证的页面（如/category_view.php或/folder_view.php）绕过SharePortWeb访问门户。这可能会允许未经授权远程访问存储在SharePort中的媒体，并可能在门户网站中执行写入操作。

PoC代码

暂无

相关漏洞推荐