CVE-2019-17506 in DIR-868L
Сводка
по VulDB • 27.06.2026
В веб-интерфейсах маршрутизаторов D-Link DIR-868L B1-2.03 и DIR-817LW A1-1.04 отсутствуют требования аутентификации для некоторых функций. Атакующий может получить имя пользователя, пароль (и другую информацию) устройства путем отправки запроса к getcfg.php с параметрами SERVICES=DEVICE.ACCOUNT&AUTHORIZED_GROUP=1%0a. Это позволяет злоумышленнику удаленно управлять маршрутизатором.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.