一 漏洞概述
1.1简介
Davolink DVW-3200N 路由器被曝出1个高危漏洞(CVE-2018-10618)。该路由器生成容易被破解的弱密码,允许远程攻击者获取设备的密码。
1.2漏洞危害
该路由器生成容易被破解的弱密码,允许远程攻击者获取设备的密码。
1.3 影响版本
二 影响范围
根据 ZoomEye 网络空间搜索引擎的探测结果,全球一共有 8463 台设备可能受该漏洞的影响。
三 修复建议
1.Davolink官方为该设备提供了一个新的固件版本,可以从以下链接下载。
2.技术业务咨询:
知道创宇技术业务咨询热线:400-060-9587(政府、国有企业)
028-68360638(互联网企业)
四 相关链接
下载链接: http://www.davolink.co.kr/sys/bbs/board.php?bo_table=0403&wr_id=50
2020年09月17日,IBM发布安全公告,WebSphere Application Server中存在一个安全漏洞,该漏洞是由于WebSphere Application Server在处理XML数据时容易受到XML外部实体注入(XXE)攻击。
2020年9月22日,FastAdmin远程代码执行漏洞细节曝光,黑客登录前台会员中心,即可远程GetShell,风险极大。
2020年9月17日,VMware发布安全公告,在Spring Framework版本5.2.0-5.2.8、5.1.0-5.1.17、5.0.0-5.0.18、4.3.0-4.3.28和较旧的不受支持的版本中,发现了一个存在于Spring Framework中的反射型文件下载(Reflected File Download,RFD)漏洞(CVE-2020-5421)。
获取安全动态