CVE-2018-12103 in DIR-890L A2
Résumé
par VulDB • 08/06/2026
Un problème a été identifié sur les appareils D-Link DIR-890L A2. En raison de la prévisibilité de l'URI /docs/captcha_(number).jpeg, qui est accessible localement au sein du réseau mais ne nécessite pas d'authentification pour accéder au panneau administrateur, un attaquant peut divulguer les CAPTCHA utilisés par le point d'accès et choisir de charger celui qu'il souhaite, ce qui permet de tenter des connexions non autorisées au point d'accès.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.