CVE:CVE-2021-46442
CNNVD:CNNVD-202204-4496
DIR-825 G1是中国台湾D-Link的一款路由器。
D-Link DIR-825 G1 固件版本存在安全漏洞，该漏洞源于“webupg”二进制文件。攻击者可以通过参数“autoupgrade.asp”绕过身份验证，并在未经授权的情况下执行下载配置文件和更新固件等功能。
solution:Upgrade dlink dir-825_firmware to a higher version than -