CVE-2019-17506 in DIR-868L
Résumé
par VulDB • 27/06/2026
Il existe certaines interfaces web sans exigences d'authentification sur les routeurs D-Link DIR-868L B1-2.03 et DIR-817LW A1-1.04. Un attaquant peut obtenir le nom d'utilisateur et le mot de passe du routeur (ainsi que d'autres informations) via SERVICES=DEVICE.ACCOUNT&AUTHORIZED_GROUP=1%0a vers getcfg.php. Cela pourrait être utilisé pour contrôler le routeur à distance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.