Davolink的DVW 3200型号路由产品的web登入界面中的javascript脚本存在被base64编码过的登入密码，攻击者可直接获取密码，并借此登入操作系统。

网站的登入密码不要放置在页面前段，登入的验证过程要放在服务端进行。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。 升级至最新版本：<a href="http://www.davolink.co.kr/sys">http://www.davolink.co.kr/sys</a