CVE:CVE-2021-20133
CNNVD:CNNVD-202112-2791
D-Link DIR-2640是中国台湾友讯（D-Link）公司的一款高功率 Wi-Fi 路由器。
D-Link DIR-2640 1.11B02 及之前版本的 Quagga 服务存在路径遍历漏洞，该漏洞允许远程、经过身份验证的攻击者将每日消息横幅设置为系统上的任何文件，从而允许他们阅读这些文件的全部或部分内容。诸如散列凭证、其他服务的硬编码明文密码、配置文件和私钥等敏感信息可以通过这种方式公开。
solution:Upgrade dlink dir-2640-us_firmware to a higher version than 1.11b02,and avoid the version (,1.11b02]