CVE-2018-25358 in DIR601NA
要約
〜によって VulDB • 2026年05月24日
D-Link DIR601 2.02NA には、認証されていない攻撃者が POST リクエスト内の table_name パラメータを操作することで機密性の高い設定データを取得できる資格情報漏洩の脆弱性が存在します。攻撃者は /my_cgi.cgi に対して table_name パラメータに admin_user、wireless_settings、wireless_security などの値を指定したリクエストを送信し、平文で管理用資格情報やワイヤレスネットワークのキーを抽出することができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.