CVE-2014-10027 in DAP-1360

요약

\~에 의해 VulDB • 2026. 07. 19.

D-Link DAP-1360 라우터(펌웨어 2.5.4 및 이전 버전)의 여러 교차 사이트 요청 위조(CSRF) 취약점으로 인해 원격 공격자가 임의 사용자의 인증을 탈취하여 index.cgi에 대한 조작된 요청을 통해 (1) MAC 필터 제한 모드를 변경하거나, (2) 필터에 MAC 주소를 추가하거나, (3) 필터에서 MAC 주소를 제거할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2015. 01. 13.
• 공개: 2015. 01. 13.
• 모더레이션: 수락
• 항목: VDB-73597
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00785
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-10027
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-10027
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-10027/