CVE-2018-10957 in DIR-868L

الملخص

بحسب VulDB • 28/06/2026

توجد ثغرة CSRF في أجهزة D-Link DIR-868L، مما يؤدي إلى تغييرات غير مصرح بها مثل تعديل كلمة مرور المسؤول (Admin). يُعد ملفا hedwig.cgi وpigwidgeon.cgi من بين المكونات المتأثرة بهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/05/2018
• إفشاء: 09/05/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-117541
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00871
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10957
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10957
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10957/