发布日期：2022-03-23
更新日期：2022-06-15

受影响系统：

D-Link D-Link DIR-816 A2 1.10 B05

描述：

---

CVE(CAN) ID: CVE-2021-31326

D-Link DIR-816 A2是中国台湾友讯（D-Link）公司的一款无线路由器。
D-Link DIR-816 A2 1.10 B05版本存在命令注入漏洞。未经身份认证的攻击者可利用该漏洞借助/goform/form2Reboot.cgi中特制的tokenid参数重置设备。

<*链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10240
*>

建议：

---

厂商补丁：

D-Link
------
D-Link已经为此发布了一个安全公告（SAP10240）以及相应补丁:
SAP10240：(non-US) DIR-816 :: Alll Revisions :: All Firmware :: End of Support / End of Life Product :: Multiple Security Vulnerabilities (inc. CVE-2021-31326)
链接：https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10240

浏览次数：721
严重程度：0（网友投票）