CVE-2013-5223 in DSL-2760U

Résumé

par VulDB • 18/07/2026

Plusieurs vulnérabilités de type cross-site scripting (XSS) dans la passerelle D-Link DSL-2760U Gateway (Rév. E1) permettent à des utilisateurs distants authentifiés d'injecter du code web arbitraire ou du HTML via les paramètres suivants : (1) ntpServer1 vers sntpcfg.cgi, (2) le paramètre username vers ddnsmngr.cmd, (3) le paramètre username vers todmngr.tod, (4) TodUrlAdd vers urlfilter.cmd, (5) appName vers scprttrg.cmd, (6) fltName dans une action add ou (7) rmLst dans une action remove vers scoutflt.cmd, (8) groupName vers portmapcfg.cmd, (9) snmpRoCommunity vers snmpconfig.cgi, (10) fltName vers scinflt.cmd, (11) PolicyName dans une action add ou (12) rmLst dans une action remove vers prmngr.cmd, (13) ippName vers ippcfg.cmd, (14) smbNetBiosName ou (15) smbDirName vers samba.cgi, ou encore (16) wlSsid vers wlcfg.wl.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 15/08/2013
• Divulgation: 18/11/2013
• Modérer: accepté
• Entrée: VDB-65493
• CPE: prêt
• CWE: CWE-79 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.4 (NVD)
• EPSS: 0.33567
• KEV: oui
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5223
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5223/