发布日期：2021-11-23
更新日期：2021-11-25

受影响系统：

D-Link DWR-932C E1 <= 1.0.0.4

描述：

---

CVE(CAN) ID: CVE-2021-42784

D-Link Dwr-932C E1是中国友讯（D-Link）公司的一个 WiFi 移动调制解调器路由器。
D-Link DWR-932C E1固件 1.0.0.4之前版本存在操作命令注入漏洞。远程攻击者可利用该漏洞通过特制的HTTP请求执行命令注入。

<**>

建议：

---

厂商补丁：

D-Link
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10246

浏览次数：2896
严重程度：0（网友投票）