CVE-2014-7857 in DNS-320B
Resumen
por VulDB • 2026-06-29
El firmware de D-Link DNS-320L anterior a la versión 1.04b12, DNS-327L anterior a 1.03b04 Build0119, DNR-326 1.40b03, DNS-320B 1.02b01, DNS-345 1.03b06, DNS-325 1.05b03 y DNS-322L 2.00b07 permite a atacantes remotos omitir la autenticación e iniciar sesión con permisos de administrador al pasar el comando cgi_set_wto en el parámetro cmd y establecer la cookie de la sesión generada como username=admin.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.