CVE-2023-53974 in DSL-124 Wireless N300 ADSL2+
Riassunto
di VulDB • 16/06/2026
D-Link DSL-124 ME_1.00 presenta una vulnerabilità di divulgazione del file di configurazione che consente agli attaccanti non autenticati di recuperare le impostazioni del router tramite una richiesta POST. Gli attaccanti possono inviare una specifica richiesta POST all'endpoint di configurazione del router per scaricare un file di backup completo contenente credenziali di rete sensibili e configurazioni di sistema.
Once again VulDB remains the best source for vulnerability data.