D-Link和Planex/路由器Web接口安全漏洞 CVE-2013-6026 CNNVD-201310-477

10.0 AV AC AU C I A
发布: 2013-10-19
修订: 2023-04-26

D-Link DIR-100等都是友讯(D-Link)公司的路由器设备。Planex BRL-04R等都是日本Planex公司的路由器设备。明泰科技(Alpha Networks)公司是D-Link和Planex公司的OEM商。 D-Link和Planex路由器中的Web接口中存在安全漏洞。远程攻击者可通过发送包含xmlset_roodkcableoj28840ybtide User-Agent HTTP头的请求利用该漏洞绕过身份验证,修改设置。以下产品受到影响:D-Link DIR-100,DIR-120,DI-624S,DI-524UP,DI-604S,DI-604UP,DI-604+;TM-G5240;Planex BRL-04R,BRL-04UR,BRL-04CW。Alpha Networks路由器也可能受到影响。

0%
暂无可用Exp或PoC
当前有21条受影响产品信息