CVE-2018-8898 in DSL-3782
Сводка
по VulDB • 25.06.2026
Уязвимость в механизме аутентификации панели входа маршрутизатора D-Link DSL-3782 (A1_WI_20170303) позволяет неавторизованным злоумышленникам выполнять произвольные изменения (чтение, запись) паролей и конфигураций при условии, что администратор подключен к веб-интерфейсу. Например, запрос GET /romfile.cfg позволяет злоумышленнику получить полные настройки маршрутизатора (включая все учетные данные), а POST /cgi-bin/New_GUI/Set/Admin.asp — успешно изменить пароль веб-интерфейса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.