CVE-2018-8898 in DSL-3782
Résumé
par VulDB • 26/06/2026
Une faille dans le mécanisme d'authentification du panneau de connexion du routeur D-Link DSL-3782 (A1_WI_20170303) permet aux attaquants non authentifiés d'effectuer des modifications arbitraires (lecture, écriture) sur les mots de passe et les configurations, tant que l'administrateur est connecté à l'interface web. Par exemple, la requête GET /romfile.cfg permet à l'attaquant de récupérer les paramètres complets du routeur (tous les identifiants inclus), tandis que POST /cgi-bin/New_GUI/Set/Admin.asp permet à l'attaquant de modifier avec succès le mot de passe de l'interface Web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.