| TVN ID | TVN-202406012 |
|---|---|
| CVE ID | CVE-2024-6044 |
| CVSS | 6.5 (Medium) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| 影響產品 | E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32 |
| 問題描述 | D-Link 部分無線路由器型號存在路徑遍歷漏洞，未經身分鑑別之內部局域網段攻擊者透過調整URL可讀取任意系統檔案。 |
| 解決方法 | 以下型號請更新韌體至 1.10.01(含)以後版本：G403, G415, G416, M18, R03, R04, R12, R18以下型號請更新韌體至 1.10.02(含)以後版本：E30, M30, M32, M60, R32以下型號請更新韌體至 1.20.01(含)以後版本：E15, M15, R15 |
| 漏洞通報者 | raymond |
| 公開日期 | 2024-06-17 |
:::