【漏洞对象】D-Link DIR-850L无线AC1200双频千兆云路由器 【涉及版本】D-Link DIR-850L无线AC1200双频千兆云路由器 【漏洞描述】 设备上的身份验证绕过漏洞可能使攻击者可以通过直接访问/category_view.php来绕过SharePort Web访问门户。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。