CVE-2013-3095 in Dir865linfo

Zusammenfassung

von VulDB • 18.07.2026

Mehrere Cross-Site-Request-Forgery-(CSRF)-Schwachstellen im D-Link DIR865L-Router (Rev. A1) mit Firmware vor Version 1.05b07 ermöglichen es entfernten Angreifern, die Authentifizierung von Administratoren für Anfragen zu übernehmen, die (1) das Administratorpasswort ändern oder (2) Remoteverwaltung über eine Anfrage an hedwig.cgi aktivieren oder (3) Konfigurationsänderungen durch eine Anfrage an pigwidgeon.cgi aktivieren.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

17.04.2013

Veröffentlichung

20.11.2013

Moderieren

akzeptiert

Eintrag

VDB-65497

CPE

bereit

Exploit

Download

EPSS

0.01207

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!