一、 漏洞 CVE-2024-6045 基础信息
漏洞标题
D-Link路由器 - 隐藏后门
来源：AIGC 神龙大模型
漏洞描述信息
特定型号的D-Link无线路由器中存在一个未公开的工厂测试后门。本地网络上的未认证攻击者可以通过访问特定的URL强制设备启用Telnet服务，并通过分析固件以获得管理员凭证进行登录。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
认证机制不恰当
来源：AIGC 神龙大模型
漏洞标题
D-Link router - Hidden Backdoor
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Certain models of D-Link wireless routers contain an undisclosed factory testing backdoor. Unauthenticated attackers on the local area network can force the device to enable Telnet service by accessing a specific URL and can log in by using the administrator credentials obtained from analyzing the firmware.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
隐藏功能
来源：美国国家漏洞数据库 NVD
漏洞标题
D-Link E Series 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
D-Link E Series是中国友讯（D-Link）公司的一系列无线路由器。 D-Link E Series存在安全漏洞。攻击者利用该漏洞可以迫使设备通过访问特定URL来启用Telnet服务，并使用获得的管理员凭证来登录。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-6045 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-6045 的情报信息