CVE-2013-7389
D-Link DIR-645 राउटर (Rev. A1) में फर्मवेयर 1.04B11 से पहले कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) parentalcontrols/bind.php में deviceid पैरामीटर, (2)...
- प्रकाशित
- 7 जुल॰ 2014
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अग॰ 2013
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.1%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
D-Link DIR-645 राउटर (Rev. A1) में फर्मवेयर 1.04B11 से पहले कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ मौजूद हैं, जो दूरस्थ हमलावरों को (1) parentalcontrols/bind.php में deviceid पैरामीटर, (2) info.php में RESULT पैरामीटर, या (3) bsc_sms_send.php में receiver पैरामीटर के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती हैं।
स्रोत
modules/exploits/linux/http/dlink_authentication_cgi_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/dlink_authentication_cgi_bof.platform)
- verification: check_declared($.exploit_linux/http/dlink_authentication_cgi_bof.check)
modules/exploits/linux/http/dlink_hedwig_cgi_bof.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/http/dlink_hedwig_cgi_bof.platform)
- verification: check_declared($.exploit_linux/http/dlink_hedwig_cgi_bof.check)
Roberto Paleari · hardware · 2 अग॰ 2013
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।