CVE-2013-5946 in DIR Router

सारांश

द्वारा VulDB • 18/07/2026

systemCheck.htm में D-Link के DSR-150 (संस्करण 1.08B44 से पहले का फर्मवेयर), DSR-150N (संस्करण 1.05B64 से पहले का फर्मवेयर), DSR-250 और DSR-250N (संस्करण 1.08B44 से पहले का फर्मवेयर) तथा DSR-500, DSR-500N, DSR-1000 और DSR-1000N (संस्करण 1.08B77 से पहले का फर्मवेयर) में मौजूद runShellCmd फ़ंक्शन के कारण रिमोट अटैकर "Ping or Trace an IP Address" या "Perform a DNS Lookup" अनुभागों में शेल मेटाकैरेक्टर्स (shell metacharacters) का उपयोग करके मनमाने कमांड्स को एग्जीक्यूट कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 27/09/2013
• प्रकटीकरण: 18/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11475
• CPE: तैयार
• CWE: CWE-78 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (VulDB)
• EPSS: 0.06516
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Homeoffice, Agriculture, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5946
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5946
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5946/