> DBL DBLTek设备Web服务器安全漏洞

DBL DBLTek设备Web服务器安全漏洞

CNNVD-ID编号	CNNVD-201711-1057	CVE编号	CVE-2017-16934
发布时间	2017-11-27	更新时间	2017-11-27
漏洞类型	操作系统命令注入	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	dbltek

漏洞介绍

DBL DBLTek devices是中国得伯乐（DBL）公司的一款网关产品。web server是其中的一个Web服务器。

DBL DBLTek设备上的Web服务器存在安全漏洞。远程攻击者可通过获取管理员密码并在HTTP Basic Authentication中使用该密码利用该漏洞执行任意的操作系统命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

http://www.dbltek.com/

参考网址

暂无

受影响实体

Dbltek Web_server:-

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-1057