CVE-2018-12103 in DIR-890L A2
Sumário
de VulDB • 08/06/2026
Foi identificada uma vulnerabilidade nos dispositivos D-Link DIR-890L A2. Devido à previsibilidade da URI /docs/captcha_(number).jpeg, que é local na rede mas não requer autenticação para o painel do administrador, um atacante pode divulgar os CAPTCHAs utilizados pelo ponto de acesso e optar por carregar o CAPTCHA de sua escolha, levando a tentativas de login não autorizadas no ponto de acesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.