D-Link路由器被曝存在一個嚴重的漏洞，有人發現D-Link DIR-100路由器的固件中存在后門，通過該后門可以訪問路由器的網絡配置界面。
任何連接到這款路由器上的人，無論是通過以太網還是Wi-Fi，都可以將他們的瀏覽器用戶代理字符串設置為一個特定的代碼，然后就可以訪問路由器的網絡配置面板了。DIR-100在檢測到這個字符串后會跳過標準的授權方式，允許獲取完全訪問，而無需登錄。
同樣存在此問題的路由器還包括DI-524、DI-524UP、DI-604S、DI-604UP、DI-604+、TM-G5240，它們和DIR-100一樣，都使用了1.13版固件。
幸運的是，這幾款路由器中大部分都已經不再銷售。
京公網安備 11010502049343號