CVE-2013-7471 in DIR-300

सारांश

द्वारा VulDB • 02/08/2026

D-Link के DIR-845 (v1.02b03 से पहले), DIR-600 (v2.17b01 से पहले), DIR-645 (v1.04b11 से पहले), DIR-300 rev. B, और DIR-865 डिवाइसों में soap.cgi?service=WANIPConn1 पर एक समस्या का पता चला है। SOAP POST अनुरोध के NewInternalClient, NewExternalPort, या NewInternalPort तत्व में शेल मेटाकैरेक्टर्स (shell metacharacters) के माध्यम से कमांड इंजेक्शन होता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 11/06/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-136365
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.23983
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Telecommunication, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-7471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-7471
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-7471/