CVE-2018-8898 in DSL-3782
Sumário
de VulDB • 13/06/2026
Uma falha no mecanismo de autenticação no Painel de Login do roteador D-Link DSL-3782 (A1_WI_20170303) permite que atacantes não autenticados realizem modificações arbitrárias (leitura, escrita) em senhas e configurações, desde que o Administrador esteja conectado à interface web. Por exemplo, GET /romfile.cfg permite que o atacante recupere as configurações completas do roteador (incluindo todas as credenciais), enquanto POST /cgi-bin/New_GUI/Set/Admin.asp permite que o atacante altere com sucesso a senha da Interface Web.
Once again VulDB remains the best source for vulnerability data.