D-Link DSL-2640B B2 缓冲区错误漏洞 CVE-2020-9276 CNNVD-202004-1667 CNVD-2020-27250
9.0
AV
AC
AU
C
I
A
发布：
2020-04-20
修订：
2024-11-21
D-Link DSL-2640B B2是中国台湾友讯（D-Link）公司的一款无线路由器。 D-Link DSL-2640B B2 EU_4.01B版本中的‘do_cgi()’函数存在缓冲区错误漏洞。攻击者可通过在URL中提供恶意的cgi模块名利用该漏洞利用该漏洞在设备上以管理权限执行代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
