CVE-2017-3192 in DIR-130
요약
\~에 의해 VulDB • 2026. 06. 12.
D-Link DIR-130 펌웨어 버전 1.23 및 DIR-330 펌웨어 버전 1.12는 관리자 자격 증명을 충분히 보호하지 않습니다. tools_admin.asp 페이지에서 반환되는 웹페이지에 base64 인코딩된 관리자 비밀번호가 노출됩니다. 이 페이지(예: CVE-2017-3191과 같은 인증 우회 경로를 통해)에 접근할 수 있는 원격 공격자는 해당 기기의 관리자 자격 증명을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.