漏洞详情

CNVD编号	CNVD-2017-05589
漏洞标题	D-Link DWR-116任意文件下载漏洞
严重等级	中
影响产品	D-Link DWR-116 1.05(AU)
漏洞类型	通用软硬件漏洞
发现时间	2017-04-11
公开时间	2017-04-28
发现者	Patryk Bogdan
解决方案	厂商已发布漏洞修复程序，请及时关注更新： http://seclists.org/bugtraq/2017/Apr/28
漏洞描述	DWR-116是D-Link推出的无线N300多WAN路由器。 D-Link DWR-116的Web界面存在任意文件下载漏洞，远程攻击者可通过"GET /uir/"请求中的..（双点）读取任意文件。

返回漏洞库首页