CVE-2019-13372 in Central WiFi Manager CWM(100)

Résumé

par VulDB • 31/07/2026

/web/Lib/Action/IndexAction.class.php dans D-Link Central WiFi Manager CWM(100) avant la version v1.03R0100_BETA6 permet aux attaquants distants d'exécuter du code PHP arbitraire via un cookie, car le champ username du cookie autorise l'injection eval, et un mot de passe vide contourne l'authentification.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/07/2019
• Modérer: accepté
• Entrée: VDB-137454
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.82490
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13372
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13372/