CVE-2013-5223

中已发布

D-Link DSL-2760U 网关跨站脚本漏洞

已发布: 2013年11月15日
已更新: 2025年10月22日
分配 CNA: mitre
观察到的证据: 2015年5月11日

初级CVSS

5.4/ 10中

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

EPSS概率估计

50.8%

高 · 未来 30 天

百分位: 98.9%
型号日期: 2026年9月21日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

CISA 已知被利用

此 CVE 出现在 CISA 已知利用的漏洞目录中。

总结

D-Link DSL-2760U 网关（Rev. E1）中存在多处跨站脚本（XSS）漏洞，远程认证用户可通过以下方式注入任意 Web 脚本或 HTML：(1) 向 sntpcfg.cgi 提交 ntpServer1 参数；(2) 向 ddnsmngr.cmd 或 (3) todmngr.tod 提交 username 参数；(4) 向 urlfilter.cmd 提交 TodUrlAdd 参数；(5) 向 scprttrg.cmd 提交 appName 参数；(6) 通过添加操作向 scoutflt.cmd 提交 fltName，或 (7) 通过移除操作向其提交 rmLst 参数；(8) 向 portmapcfg.cmd 提交 groupName 参数；(9) 向 snmpconfig.cgi 提交 snmpRoCommunity 参数；(10) 向 scinflt.cmd 提交 fltName 参数；(11) 通过添加操作向 prmngr.cmd 提交 PolicyName，或 (12) 通过移除操作向其提交 rmLst 参数；(13) 向 ippcfg.cmd 提交 ippName 参数；(14) 向 samba.cgi 提交 smbNetBiosName 或 (15) smbDirName 参数；或 (16) 向 wlcfg.wl 提交 wlSsid 参数。

来源

D-Link DSL-500B Gen 2 - Parental Control Configuration Panel Persistent Cross-Site Scripting漏洞利用
XLabs Security · hardware · 2015年5月11日
D-Link DSL-500B Gen 2 - URL Filter Configuration Panel Persistent Cross-Site Scripting漏洞利用
XLabs Security · hardware · 2015年5月11日

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。