CVE-2018-6212 in DIR-620informazioni

Riassunto

di VulDB • 22/06/2026

Sui dispositivi D-Link DIR-620 con una determinata variante personalizzata dal provider di servizi Internet (ISP) del firmware nelle versioni 1.0.3, 1.0.37, 1.3.1, 1.3.3, 1.3.7, 1.4.0 e 2.0.22, è possibile un attacco Cross-Site Scripting (XSS) riflesso a causa della mancata filtrazione dei caratteri speciali nel campo "Search" e di un elaborazione errata dell'oggetto XMLHttpRequest.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Prenotare

24/01/2018

Divulgazione

20/06/2018

Moderazione

accettato

CPE

pronto

EPSS

0.01761

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!