CVE-2018-6530
डी-लिंक एकाधिक राउटर्स OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 6 मार्च 2018
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 सित॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
soap.cgi (cgibin में soapcgi_main) में OS कमांड इंजेक्शन भेद्यता, D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04 और पिछले संस्करणों, DIR-868L DIR868LA1_FW112b04 और पिछले संस्करणों, DIR-65L DIR-865L_REVA_FIRMWARE_PATCH_1.08.B01 और पिछले संस्करणों, और DIR-860L DIR860LA1_FW110b04 और पिछले संस्करणों में, दूरस्थ हमलावरों को service पैरामीटर के माध्यम से मनमाने OS कमांड निष्पादित करने की अनुमति देती है।
स्रोत
http/cves/2018/CVE-2018-6530.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।