CVE-2013-5223
D-Link DSL-2760U Gateway Cross-Site-Scripting-Schwachstelle
- Veröffentlicht
- 15.11.2013
- Aktualisiert
- 22.10.2025
- CNA zuweisen
- mitre
- Beweise beobachtet
- 11.05.2015
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:NHoch · nächste 30 Tage
- Perzentil
- 98,9 %
- Modelldatum
- 13.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Mehrere Cross-Site-Scripting-Schwachstellen (XSS) im D-Link DSL-2760U Gateway (Rev. E1) ermöglichen remote authentifizierten Benutzern, beliebiges Web-Skript oder HTML über den (1) ntpServer1-Parameter an sntpcfg.cgi, den username-Parameter an (2) ddnsmngr.cmd oder (3) todmngr.tod, den (4) TodUrlAdd-Parameter an urlfilter.cmd, den (5) appName-Parameter an scprttrg.cmd, (6) fltName bei einer add-Aktion oder den (7) rmLst-Parameter bei einer remove-Aktion an scoutflt.cmd, den (8) groupName-Parameter an portmapcfg.cmd, den (9) snmpRoCommunity-Parameter an snmpconfig.cgi, den (10) fltName-Parameter an scinflt.cmd, (11) PolicyName bei einer add-Aktion oder den (12) rmLst-Parameter bei einer remove-Aktion an prmngr.cmd, den (13) ippName-Parameter an ippcfg.cmd, den (14) smbNetBiosName- oder den (15) smbDirName-Parameter an samba.cgi oder den (16) wlSsid-Parameter an wlcfg.wl einzuschleusen.
Quellen
XLabs Security · hardware · 11.05.2015
XLabs Security · hardware · 11.05.2015
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.