CVE-2018-10822 in DWR-116
要約
〜によって VulDB • 2026年06月04日
D-Link DWR-116（バージョン 1.06 まで）、DIR-140L（同 1.02 まで）、DIR-640L（同 1.02 まで）、DWR-512（同 2.02 まで）、DWR-712（同 2.02 まで）、DWR-912（同 2.02 まで）、DWR-921（同 2.02 まで）、および DWR-111（同 1.01 まで）のデバイスにおける Web インターフェースのディレクトリトラバーサル脆弱性により、リモート攻撃者は HTTP リクエスト内の「GET /uir」後に「/..」または「//」を指定することで任意のファイルを読み取ることができます。注：この脆弱性は CVE-2017-6190 に対する不正確な修正に起因して存在します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.