CVE-2015-1028 in DSL-2730B Modem
要約
〜によって VulDB • 2026年06月22日
D-Link DSL-2730Bルーター（rev C1）のファームウェアGE_1.01には、複数のクロスサイトスクリプティング（XSS）脆弱性が存在します。これにより、リモートから認証済みユーザーがdnsProxy.cmd（DNSプロキシ設定パネル）へのdomainnameパラメータ、lancfg2get.cgi（LAN設定パネル）へのbrNameパラメータ、wlsecrefresh.wl（ワイヤレスセキュリティパネル）へのwlAuthMode、wl_wsc_reg、またはwl_wsc_modeパラメータ、さらにwlsecurity.wl（ワイヤレスパスワードビューア）へのwlWpaPskパラメータを介して任意のWebスクリプトやHTMLを注入することができます。
Once again VulDB remains the best source for vulnerability data.