CVE-2013-5223: ثغرة البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U | Kitploit

CVE-2013-5223

متوسطتم النشر

ثغرة البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U

تم النشر: 15‏/11‏/2013
محدث: 22‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 11‏/05‏/2015

CVSS الأساسي

5.4/ 10متوسط

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

تقدير احتمالية EPSS

50.8‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 98.9‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

تسمح ثغرات متعددة من نوع البرمجة النصية عبر المواقع (XSS) في بوابة D-Link DSL-2760U (الإصدار E1) للمستخدمين المصادق عليهم عن بُعد بحقن نصوص برمجية أو HTML عشوائية عبر معامل (1) ntpServer1 إلى sntpcfg.cgi، ومعامل username إلى (2) ddnsmngr.cmd أو (3) todmngr.tod، ومعامل (4) TodUrlAdd إلى urlfilter.cmd، ومعامل (5) appName إلى scprttrg.cmd، ومعامل (6) fltName في إجراء الإضافة أو (7) معامل rmLst في إجراء الإزالة إلى scoutflt.cmd، ومعامل (8) groupName إلى portmapcfg.cmd، ومعامل (9) snmpRoCommunity إلى snmpconfig.cgi، ومعامل (10) fltName إلى scinflt.cmd، ومعامل (11) PolicyName في إجراء الإضافة أو (12) معامل rmLst في إجراء الإزالة إلى prmngr.cmd، ومعامل (13) ippName إلى ippcfg.cmd، ومعامل (14) smbNetBiosName أو (15) معامل smbDirName إلى samba.cgi، أو معامل (16) wlSsid إلى wlcfg.wl.

المصادر

D-Link DSL-500B Gen 2 - Parental Control Configuration Panel Persistent Cross-Site Scriptingاستغلال
XLabs Security · hardware · 11‏/05‏/2015
D-Link DSL-500B Gen 2 - URL Filter Configuration Panel Persistent Cross-Site Scripting

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.