D-Link DWR-113 跨站请求伪造漏洞 CVE-2014-3136 CNNVD-201408-056
6.8
AV
AC
AU
C
I
A
发布：
2019-12-27
修订：
2020-01-07
D-Link DWR-113是中国台湾友讯（D-Link）公司的一款无线路由器产品。 使用2.03b02之前版本固件的D-Link DWR-113 (Rev. Ax) 中存在跨站请求伪造漏洞，该漏洞源于程序没有正确检查HTTP请求。当登录用户访问特制的Web页面时，攻击者可利用该漏洞重置路由器密码。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
