跳到主要内容

高危

D-Link DIR-605 Router信息泄露漏洞

2021-09-24 20:11:51 公开 ，2026-02-24 19:32:41 更新

  • CISA KEV
  • 关键漏洞
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-863 （Incorrect Authorization）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：部分 2025-02-04 23:44:50

风险信息

CVSS v2 向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS v2 风险值
5
CVSS v3 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3 风险值
7.5
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVSS v3.1 风险值
7.5

详细信息

漏洞类型
其他
漏洞描述
D-LINK-DIR-605 B2固件版本2.01MT中存在信息泄露问题。攻击者可以通过伪造到/getcfg.php页面的发布请求来获取用户名和密码。
修复建议
这个漏洞影响了D-Link的旧版产品。所有相关的硬件版本已经达到了它们的生命周期结束（EOL）或服务结束（EOS）阶段，应该根据供应商的指示更换。参考链接： https://www.dlink.com/en/security-bulletin/

参考链接