据外媒报道,近日FortiGuardLabs的探究人员披露,某些型号的D-Link路由器中存在严重的远程执行代码漏洞(CVE-2019-16920)。该漏洞将影响DIR-655,DIR-866L,DIR-652和DHP-1565产品系列中的D-Link固件。
据了解,该漏洞允许攻击者远程执行代码,且无需经过身份验证。黑客可通过PingTest网关结构发送POSTHTTP请求,从而获得设备的管理员凭据,或在设备中安装后门。
9月22日,研究人员向D-Link报告了此漏洞。但该公司表示,因为受影响产品已接近使用年限,所以该公司不会发布相关安全补丁。
注:本文由E安全编译报道,转载请注原文地址
https://www.easyaq.com
领取专属 10元无门槛券
私享最新 技术干货