TVN ID	TVN-202406013
CVE ID	CVE-2024-6045
CVSS	8.8 (High) CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	E15, E30, G403, G415, G416, M15, M18, M30, M32, M60, R03, R04, R12, R15, R18, R32
問題描述	D-Link 部分無線路由器型號存在未關閉的產線測試工具後門程式，未經身分鑑別之內部區域網路攻擊者可透過存取特定URL強制開啟設備 Telnet 服務，並利用解析韌體取得的管理員帳密進行登入。
解決方法	以下型號請更新韌體至 1.10.01(含)以後版本： G403, G415, G416, M18, R03, R04, R12, R18 以下型號請更新韌體至 1.10.02(含)以後版本： E30, M30, M32, M60, R32 以下型號請更新韌體至 1.20.01(含)以後版本： E15, M15, R15
漏洞通報者	raymond
公開日期	2024-06-17