CVE-2013-5223 in DSL-2760U

Riassunto

di VulDB • 18/07/2026

Multiple vulnerabilità cross-site scripting (XSS) in D-Link DSL-2760U Gateway (Rev. E1) consentono agli utenti remoti autenticati di iniettare script web o HTML arbitrari tramite il parametro ntpServer1 per sntpcfg.cgi, il parametro username per ddnsmngr.cmd o todmngr.tod, il parametro TodUrlAdd per urlfilter.cmd, il parametro appName per scprttrg.cmd, fltName in un'azione di aggiunta o rmLst parameter in un'azione di rimozione per scoutflt.cmd, il parametro groupName per portmapcfg.cmd, il parametro snmpRoCommunity per snmpconfig.cgi, il parametro fltName per scinflt.cmd, PolicyName in un'azione di aggiunta o rmLst parameter in un'azione di rimozione per prmngr.cmd, il parametro ippName per ippcfg.cmd, i parametri smbNetBiosName o smbDirName per samba.cgi, oppure il parametro wlSsid per wlcfg.wl.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 15/08/2013
• Divulgazione: 18/11/2013
• Moderazione: accettato
• Voce: VDB-65493
• CPE: pronto
• CWE: CWE-79 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.4 (NVD)
• EPSS: 0.33567
• KEV: si
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5223
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5223/