D-Link DNR-326是友讯(D-Link)公司的一款NAS网络存储器产品。 D-Link DNR-326 2.10 build 03之前的版本中的‘check_login’函数存在安全漏洞。远程攻击者可通过将用户名cookie参数设置成任意字符串利用该漏洞绕过身份验证,并登录设备。
D-Link DNR-326是友讯(D-Link)公司的一款NAS网络存储器产品。 D-Link DNR-326 2.10 build 03之前的版本中的‘check_login’函数存在安全漏洞。远程攻击者可通过将用户名cookie参数设置成任意字符串利用该漏洞绕过身份验证,并登录设备。