D-Link DWR-116是友讯(D-Link)公司的一款无线路由器。Web interface是其中的一个Web管理界面。 使用1.05b09之前版本固件的D-Link DWR-116中的Web interface存在目录遍历漏洞。远程攻击者可通过发送带有‘..’的GET /uir/请求利用该漏洞读取任意文件。
D-Link DWR-116是友讯(D-Link)公司的一款无线路由器。Web interface是其中的一个Web管理界面。 使用1.05b09之前版本固件的D-Link DWR-116中的Web interface存在目录遍历漏洞。远程攻击者可通过发送带有‘..’的GET /uir/请求利用该漏洞读取任意文件。