CVE-2018-8898 in DSL-3782
सारांश
द्वारा VulDB • 14/06/2026
D-Link DSL-3782 (A1_WI_20170303) राउटर के लॉगिन पैनल में प्रमाणीकरण तंत्र में एक दोष है, जो अनाधिकृत आक्रमणकारियों को प्रशासक के वेब इंटरफ़ेस से जुड़े रहने की स्थिति में पासवर्डों और कॉन्फ़िगरेशन में मनमाना संशोधन (पढ़ना, लिखना) करने की अनुमति देता है। उदाहरण के लिए, GET /romfile.cfg आक्रमणकारियों को राउटर की पूर्ण सेटिंग्स (सभी क्रेडेंशियल सहित) प्राप्त करने की अनुमति देता है, जबकि POST /cgi-bin/New_GUI/Set/Admin.asp आक्रमणकारियों को वेब इंटरफ़ेस का पासवर्ड सफलतापूर्वक बदलने की अनुमति देता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.