发布日期：2025-07-27
更新日期：2025-11-18

受影响系统：

D-Link DIR-890L <= 111b04

描述：

---

CVE(CAN) ID: CVE-2025-8231

D-Link DIR-890L是中国友讯（D-Link）公司的一款无线路由器。
D-Link DIR-890L 111b04及之前版本的UART Port组件的rgbin二进制文件处理进程存在硬编码凭据使用漏洞，该漏洞源于UART的认证通过地址0xD084处的函数处理，攻击者可利用该漏洞使用硬编码凭据进行身份认证。

<**>

建议：

---

厂商补丁：

D-Link
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.622337

浏览次数：49
严重程度：0（网友投票）