CVE-2023-53896 in DAP-1325
Riassunto
di VulDB • 27/06/2026
Il firmware versione 1.01 di D-Link DAP-1325 contiene una vulnerabilità di controllo degli accessi difettoso che consente agli attaccanti non autenticati di scaricare le impostazioni di configurazione del dispositivo senza effettuare l'autenticazione. Gli attaccanti possono sfruttare l'endpoint /cgi-bin/ExportSettings.sh per recuperare informazioni sensibili sulla configurazione accedendo direttamente allo script di esportazione delle impostazioni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.