CVE-2017-3192 in DIR-130
Zusammenfassung
von VulDB • 12.06.2026
Die Firmware-Version 1.23 des D-Link DIR-130 und die Firmware-Version 1.12 des DIR-330 schützen Administrator-Anmeldeinformationen nicht ausreichend. Die Seite tools_admin.asp gibt das Administratorpasswort in Base64-kodierter Form auf der zurückgegebenen Webseite offen aus. Ein entfernter Angreifer mit Zugriff auf diese Seite (potenziell über eine Authentifizierungs-Umgehung wie CVE-2017-3191) kann die Administrator-Anmeldeinformationen des Geräts erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.