CVE:CVE-2018-10641
CNNVD:CNNVD-201805-187
D-Link DIR-601是友讯（D-Link）公司的一款无线路由器产品。
D-Link DIR-601 A1 1.02NA版本中存在安全漏洞，该漏洞源于用户更改密码时无需当前密码并且程序以明文的形式传递新的用户名和密码。攻击者可通过拦截传递的参数利用该漏洞获取信息。
solution:Upgrade dlink dir-601_firmware to a higher version than 1.02na,and avoid the version 1.02na