CVE-2018-12710 in DIR-601
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema sui dispositivi D-Link DIR-601 2.02NA. Essendo l'attaccante localmente connesso alla rete e disponendo solo di accesso tramite account "User" (che è un account a privilegi ridotti), può intercettare la risposta a una richiesta POST per ottenere diritti di amministratore, poiché la password dell'amministratore viene visualizzata in formato XML.
If you want to get best quality of vulnerability data, you may have to visit VulDB.