多款D-Link产品信任管理漏洞 CVE-2013-7004 CNNVD-201312-400
7.8
AV
AC
AU
C
I
A
发布：
2013-12-19
修订：
2023-04-26
D-Link DSR-150等都是友讯（D-Link）公司的无线路由器产品。 多款D-Link产品中存在信任管理漏洞，该漏洞源于程序有一个硬编码的用户名为‘gkJ9232xXyruTRmY’的账户。远程攻击者可借助已知的用户名利用该漏洞获取访问权限。以下产品及版本受到影响：使用1.08B29及之前版本固件的DSR-150；使用1.05B51及之前版本固件的DSR-150N；使用1.08B39及之前版本固件的DSR-250和DSR-250N；使用1.08B51及之前版本固件的DSR-500，DSR-500N，DSR-1000，DSR-1000N。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有144条受影响产品信息
