发布日期：2026-02-02
更新日期：2026-05-13

受影响系统：

D-Link DSL-6641K N8.TR069.20131126

描述：

---

CVE(CAN) ID: CVE-2026-1744

D-Link DSL-6641K是中国友讯（D-Link）公司的一款路由器。
D-Link DSL-6641K N8.TR069.20131126版本存在跨站脚本漏洞，该漏洞源于文件sp_pppoe_user.js中的doSubmitPPP函数，Username参数未做安全处理，攻击者利用该漏洞构造含恶意脚本的PPPoE账号链接，诱导管理员登录路由器后台后访问，该恶意脚本会执行，从而劫持路由器管理会话、篡改配置。

<**>

建议：

---

厂商补丁：

D-Link
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.dlink.com/

浏览次数：62
严重程度：0（网友投票）