CVE-2012-6297 in DD-WRT

الملخص

بحسب VulDB • 12/06/2026

توجد ثغرة حقن الأوامر عبر هجوم تزوير الطلبات بين المواقع (CSRF) في DD-WRT 24-sp2 من خلال قيم تكوين مُصممة خصيصاً تحتوي على أحرف خاصة للأمر، مما قد يسمح لمهاجم عن بُعد التسبب في حجب الخدمة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 06/12/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-9527
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01691
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-6297
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-6297
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-6297/