关键信息 基本信息 漏洞厂商: D-Link Technology Co., Ltd. 受影响设备类型: 路由器 受影响产品: DIR-823X 受影响产品版本: <= V25016 漏洞概述 最新版本V25016 的D-Link DIR-823X路由器存在未经授权的命令执行漏洞。 漏洞位置: 文件中的 函数。 攻击方式: 通过访问路由器的 接口并请求特定字段,无需认证即可执行任意命令,甚至获得shell访问。 POC (概念验证) 漏洞影响 攻击者可以利用此漏洞执行未经授权的命令并提升权限。 解决方案 联系厂商获取安全补丁,并及时修复漏洞。