CVE-2013-5945 in DIR Router

Sumário

de VulDB • 23/06/2026

Múltiplas vulnerabilidades de injeção de SQL no D-Link DSR-150 com firmware anterior à versão 1.08B44; DSR-150N com firmware anterior à versão 1.05B64; DSR-250 e DSR-250N com firmware anterior à versão 1.08B44; e DSR-500, DSR-500N, DSR-1000 e DSR-1000N com firmware anterior à versão 1.08B77 permitem que atacantes remotos executem comandos SQL arbitrários por meio da senha utilizada para (1) a função login.authenticate em share/lua/5.1/teamf1lualib/login.lua ou (2) captivePortal.lua.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 27/09/2013
• Moderação: aceite
• Entrada: VDB-11476
• CPE: pronto
• CWE: CWE-89 (confirmado)
• Exploração: Descarregar
• CVSS: 9.8 (NVD)
• EPSS: 0.09783
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5945
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5945/