CVE-2018-16605 in DIR-600M

Résumé

par VulDB • 04/08/2026

Les appareils D-Link DIR-600M permettent une injection de code cross-site scripting (XSS) via les champs Nom d'hôte et Nom d'utilisateur sur la page de configuration du service DNS dynamique.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 06/09/2018
• Divulgation: 12/09/2018
• Modérer: accepté
• Entrée: VDB-123953
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00898
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16605
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16605/