Molteplici vulnerabilità di cross-site scripting (XSS) nel router D-Link DIR-645 (Rev. A1) con firmware precedente alla 1.04B11 consentono ad attaccanti...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NModerato · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Molteplici vulnerabilità di cross-site scripting (XSS) nel router D-Link DIR-645 (Rev. A1) con firmware precedente alla 1.04B11 consentono ad attaccanti remoti di iniettare script web arbitrari o HTML tramite (1) il parametro deviceid in parentalcontrols/bind.php, (2) il parametro RESULT in info.php oppure (3) il parametro receiver in bsc_sms_send.php.
modules/exploits/linux/http/dlink_authentication_cgi_bof.rb
modules/exploits/linux/http/dlink_hedwig_cgi_bof.rb
Roberto Paleari · hardware · 2 ago 2013
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.