D-Link DIR-600M设备跨站脚本漏洞 CVE-2017-10676 CNNVD-201706-1191
4.3
AV
AC
AU
C
I
A
发布：
2017-07-20
修订：
2023-04-26
D-Link DIR-600M是友讯（D-Link）公司的一款无线路由器产品。 D-Link DIR-600M设备C1_v3.05ENB01_beta_20170306之前的版本中的form2userconfig.cgi文件的‘username’参数存在跨站脚本漏洞。远程攻击者可利用该漏洞暴力破解密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
