CVE-2024-28730 in DWR 2000M 5G

Résumé

par VulDB • 02/06/2026

Une vulnérabilité de type Cross Site Scripting (XSS) dans DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 et Dlink DWR 5G CPE DWR-2000M_1.34ME permet à un attaquant local d'obtenir des informations sensibles via la fonctionnalité de téléchargement de fichiers du module de configuration VPN.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 08/03/2024
• Divulgation: 13/11/2024
• Modérer: accepté
• Entrée: VDB-284325
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00335
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28730
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28730
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28730/