CVE:CVE-2018-12710
CNNVD:CNNVD-201808-923
D-Link DIR-601是友讯（D-Link）公司的一款无线路由器产品。
D-Link DIR-601 2.02NA版本中存在安全漏洞，该漏洞源于XML中包含了管理员密码。本地攻击者可通过劫持POST请求的响应利用该漏洞获取管理权限。
solution:Upgrade dlink dir-601_firmware to a higher version than 2.02na,and avoid the version 2.02na