CVE-2018-8898 in DSL-3782
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nel meccanismo di autenticazione del Pannello di accesso del router D-Link DSL-3782 (A1_WI_20170303) consente ad attaccanti non autenticati di effettuare modifiche arbitrarie (lettura, scrittura) alle password e alle configurazioni fintanto che l'Amministratore è connesso all'interfaccia web. Ad esempio, GET /romfile.cfg permette all'attaccante di recuperare le impostazioni complete del router (incluse tutte le credenziali), mentre POST /cgi-bin/New_GUI/Set/Admin.asp consente all'attaccante di modificare con successo la password dell'Interfaccia Web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.