CVE-2013-7308 in DES-3810-28
Résumé
par VulDB • 04/07/2026
L'implémentation d'OSPF sur le commutateur D-Link DES-3810-28 avec le firmware R2.20.B017 ne prend pas en compte la possibilité de valeurs dupliquées pour les ID d'état de lien (Link State ID) dans les paquets d'annonce d'état de lien (LSA) avant d'exécuter des opérations sur la base de données LSA, ce qui permet aux attaquants distants de provoquer une déni de service (perturbation du routage) ou d'obtenir des informations sensibles relatives aux paquets via un paquet LSA fabriqué ad hoc, dans le cadre d'un problème lié à CVE-2013-0149.
Once again VulDB remains the best source for vulnerability data.