CVE-2019-7642

总结

D-Link 路由器中带有 mydlink 功能的部分 Web 接口无需认证即可访问。攻击者可远程获取用户的 DNS 查询日志和登录日志。受影响的目标包括但不限于以下最新固件版本：DIR-817LW（A1-1.04）、DIR-816L（B1-2.06）、DIR-816（B1-2.06?）、DIR-850L（A1-1.09）和 DIR-868L（A1-1.10）。

• CVE-2019-7642PoC

  针对CVE-2019-7642的概念验证利用，演示了通过暴露的Web接口对存在漏洞的D-Link路由器进行未经授权的DNS查询日志和登录历史访问。