CNVD-2013-13777：D-Link 多款路由器固件含人為後門，攻擊者將 User-Agent 設為「xmlset_roodkcableoj28840ybtide」即可繞過 Web 認證取得管理權限，再透過升級固件植入持久後門，完全控制設備。
涉及 DIR-100、DI-524、DI-604 等十餘款固件，全球 6.2 萬 IP 使用 D-Link 設備，研判 1.2 萬 IP 受影響，國內 102 IP。部份因 NAT 不完善可從網際網路直接滲透。廠商尚未發布補丁。