CVE-2014-7857 in DNS-320Binformação

Sumário

de VulDB • 29/06/2026

O firmware do D-Link DNS-320L anterior à versão 1.04b12, DNS-327L anterior a 1.03b04 Build0119, DNR-326 1.40b03, DNS-320B 1.02b01, DNS-345 1.03b06, DNS-325 1.05b03 e DNS-322L 2.00b07 permite que atacantes remotos contornem a autenticação e façam login com permissões de administrador ao passar o comando cgi_set_wto no parâmetro cmd e definir o cookie da sessão gerada como username=admin.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

03/10/2014

Divulgação

25/08/2017

Moderação

aceite

Entrada

VDB-105732

CPE

pronto

EPSS

0.15165

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!