发布日期：2020-09-02
更新日期：2020-11-17

受影响系统：

D-Link DCS-2530L < 1.06.01 Hotfix
D-Link DCS-2670L <= 2.02

描述：

---

CVE(CAN) ID: CVE-2020-25078

D-Link DCS-2530L和DCS-2670L均是中国台湾友讯（D-Link）公司的无线网络信号扩展器。
D-Link DCS-2530L 1.06.01 Hotfix之前版本和DCS-2670L 2.02及之前版本存在信息泄露漏洞。攻击者可通过“/config/getuser”端点利用该漏洞远程获取管理员密码。

<*链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10180
*>

建议：

---

厂商补丁：

D-Link
------
D-Link已经为此发布了一个安全公告（CVE-2020-25078）以及相应补丁:
CVE-2020-25078：DCS-2530L :: Authenticated Command Injection and Unauthenticated Credential Disclosure
链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10180

浏览次数：1377
严重程度：0（网友投票）