漏洞描述
Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28
影响产品
修复建议
建议关注厂商安全公告,及时升级至已修复版本,并结合实际资产暴露情况采取缓解措施。
披露于 2023/09/21 · 更新于 2025/11/23
Use of a static key to protect a JWT token used in user authentication can allow an for an authentication bypass in D-Link D-View 8 v2.0.1.28
建议关注厂商安全公告,及时升级至已修复版本,并结合实际资产暴露情况采取缓解措施。