D-Link DIR-859 信息泄露漏洞

漏洞介绍

D-Link DIR-859是中国台湾友讯（D-Link）公司的一款无线路由器。

D-Link DIR-859 v1.07b03之前版本中的vpnconfig.php文件存在信息泄露漏洞。远程攻击者可借助特制请求利用该漏洞获取敏感信息，进一步对系统发起攻击。

漏洞补丁

目前厂商已发布升级了D-Link DIR-859 信息泄露漏洞的补丁，D-Link DIR-859 信息泄露漏洞的补丁获取链接：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10146

参考网址

来源:supportannouncement.us.dlink.com

链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10146

来源:MISC

链接：https://medium.com/@s1kr10s/d-link-dir-859-unauthenticated-information-disclosure-es-6540f7f55b03

来源:supportannouncement.us.dlink.com

链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10147

来源:medium.com

链接：https://medium.com/@s1kr10s/d-link-dir-859-unauthenticated-information-disclosure-en-faf1a9a13f3f

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-005