CVE-2018-12103 in DIR-890L A2
Tóm tắt
Bởi VulDB • 08/06/2026
Đã phát hiện một vấn đề trên các thiết bị D-Link DIR-890L A2. Do tính dễ dự đoán của URI /docs/captcha_(number).jpeg, vốn nằm trong phạm vi mạng cục bộ nhưng không yêu cầu xác thực để truy cập vào bảng điều khiển quản trị viên, kẻ tấn công có thể tiết lộ các mã CAPTCHA được sử dụng bởi điểm truy cập và lựa chọn tải mã CAPTCHA theo ý muốn, dẫn đến các nỗ lực đăng nhập trái phép vào điểm truy cập.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.