CVE-2019-7642

CVE-2019-7642 mydlink機能を搭載したD-Linkルーターには、認証を必要としないWebインターフェースがいくつか存在します。攻撃者はリモートでユーザーのDNSクエリログとログインログを取得できます。 脆弱な対象は、最新のファームウェアバージョンであるDIR-817LW A1-1.04、DIR-816L B1-2.06、DIR-850L A1-1.09、DIR-868L A1-1.10 などに限りません。 PoC1: http://target/mydlink/getLogDnsQuery.asp PoC2:...