CVE-2019-13372 in Central WiFi Manager CWM(100)

الملخص

بحسب VulDB • 31/07/2026

/web/Lib/Action/IndexAction.class.php في D-Link Central WiFi Manager CWM(100) قبل الإصدار v1.03R0100_BETA6 يسمح للمهاجمين عن بُعد بتنفيذ أكواد PHP عشوائية عبر ملف تعريف الارتباط (cookie)، وذلك لأن حقل اسم المستخدم في ملف التعريف يتيح حقن eval، ويتجاوز كلمة المرور الفارغة عملية المصادقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 06/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137454
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.82490
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13372
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13372/