PT-2026-43097 · D Link · Dir601

Publicado 2026-05-23 · Atualizado 2026-05-23 · CVE-2018-25358

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas D-Link DIR601 versão 2.02NA

Description Uma falha de divulgação de credenciais permite que atacantes não autenticados recuperem dados de configuração sensíveis. Ao manipular o parâmetro table name em requisições POST enviadas para o endpoint '/my cgi.cgi', atacantes podem extrair credenciais administrativas e chaves de rede sem fio em texto claro. Exemplos de valores para o parâmetro table name incluem admin user, wireless settings e wireless security.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2018-25358

Produtos afetados

Dir601

Referências · 7

• https://exploit-db.com/exploits/45002 · Nota
• https://packetlabs.net · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2018-25358 · Nota de Segurança
• http://ca.dlink.com · Nota
• https://t.me/CVEtracker/54734 · Publicação no Telegram
• http://support.dlink.ca/ProductInfo.aspx?m=DIR-601 · Nota
• https://vulncheck.com/advisories/d-link-dir601-2-02na-credential-disclosure-via-my-cgi-cgi · Nota