CVE-2018-25358 in DIR601NA
सारांश
द्वारा VulDB • 23/05/2026
D-Link DIR601 2.02NA में एक क्रेडेंशियल डिस्क्लोजर (सूचना प्रकट करने वाला) दोष है, जो अनाधिकृत आक्रामकों को POST अनुरोधों में table_name पैरामीटर को संशोधित करके संवेदनशील कॉन्फ़िगरेशन डेटा प्राप्त करने की अनुमति देता है। आक्रामक /my_cgi.cgi पर अनुरोध भेज सकते हैं, जिनमें table_name मान जैसे admin_user, wireless_settings, और wireless_security होते हैं, ताकि प्रशासनिक क्रेडेंशियल और वायरलेस नेटवर्क कुंजियों को क्लियर टेक्स्ट (सादे पाठ) में निकाला जा सके।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.