漏洞详情

CNVD编号	CNVD-2017-07748
漏洞标题	D-Link DIR-600M身份验证绕过漏洞
严重等级	中
影响产品	D-Link DIR-600M
漏洞类型	通用软硬件漏洞
发现时间	2017-05-23
公开时间	2017-05-31
发现者	Touhid M.Shaikh
解决方案	目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法： http://www.dlink.com.cn/
漏洞描述	D-Link DIR-600M是友讯（D-Link）公司的一款无线路由器产品。 使用3.04版本固件的D-Link DIR-600M设备中的login.cgi文件存在身份验证绕过漏洞。远程攻击者可通过向密码字段中输入多于20个空格利用该漏洞绕过身份验证。

返回漏洞库首页