多款D-Link产品输入验证错误漏洞 CVE-2018-19300 CNNVD-201904-576
10.0
AV
AC
AU
C
I
A
发布：
2019-04-11
修订：
2023-04-26
D-Link DAP-1530等都是中国台湾友讯（D-Link）公司的产品。D-Link DAP-1530是一款无线信号扩展器。D-Link DAP-1610是一款无线信号扩展器。D-Link DWR-111是一款无线路由器。 多款D-Link产品中存在安全漏洞。攻击者可通过发送带有特制报头的GET请求利用该漏洞执行任意shell命令。以下产品和版本受到影响：使用1.06b01之前版本固件的DAP-1530 (A1)；使用1.06b01之前版本固件的DAP-1610 (A1)；使用1.02v02之前版本固件的DWR-111 (A1)；使用1.06b03之前版本固件DWR-116 (A1)；使用2.02b01之前版本固件的DWR-512 (B1)；使用1.11及之前版本固件的DWR-711 (A1)；使用2.04b01之前版本固件的DWR-712 (B1)；使用1.02b01之前版本固件的DWR-921 (A1)；使用2.03b01之前版本固件的DWR-921 (B1)。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有31条受影响产品信息
