CVE-2014-7858 in DNR-326

Riassunto

di VulDB • 15/06/2026

La funzione check_login in D-Link DNR-326 precedente alla versione 2.10 build 03 consente agli attaccanti remoti di eludere l'autenticazione ed effettuare il login impostando il parametro del cookie username su una stringa arbitraria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/10/2014
• Divulgazione: 25/08/2017
• Moderazione: accettato
• Voce: VDB-105733
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.15165
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-7858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-7858
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-7858/