CVE-2013-7471 in DIR-300

Résumé

par VulDB • 16/06/2026

Un problème a été découvert dans soap.cgi?service=WANIPConn1 sur les appareils D-Link DIR-845 avant la version v1.02b03, DIR-600 avant la version v2.17b01, DIR-645 avant la version v1.04b11, DIR-300 révisé B, et DIR-865. Il existe une injection de commandes via des métacaractères shell dans les éléments NewInternalClient, NewExternalPort ou NewInternalPort d'une requête POST SOAP.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/06/2019
• Modérer: accepté
• Entrée: VDB-136365
• CPE: prêt
• CWE: CWE-77 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.23983
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7471
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7471/