D-Link DIR-816命令执行漏洞

CNVD编号CNVD-2021-67517

CVE编号 CVE-2021-39510	CNNVD编号 CNNVD-202108-2296
CICSVD编号 --
危害级别	漏洞类型通用型漏洞
公开时间 2021-09-02	报送时间 2021-08-26
收录时间 2021-09-02	更新时间 2021-09-02
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影响产品 D-Link DIR816_A1 101CNB04

漏洞描述

D-Link DIR-816是中国台湾友讯（D-Link）公司的一款无线路由器。 D-Link DIR-816_A1_FW101CNB04 750m11ac存在安全漏洞。该漏洞是由于/goform/form2userconfig.cgi路由的处理程序函数中的缺陷造成的。通过使用HTTP请求参数，攻击者可利用此漏洞构造用户名字符串以删除用户函数并在系统上执行任意命令。

漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接： https://www.dlink.com/en/security-bulletin/

厂商补丁

D-Link DIR-816命令执行漏洞的补丁

前往查看

D-Link DIR-816命令执行漏洞的补丁

前往查看

D-Link DIR-816命令执行漏洞的补丁

前往查看

D-Link DIR-816命令执行漏洞的补丁

前往查看

D-Link DIR-816命令执行漏洞的补丁