CVE-2024-28728 in DWR 2000M 5G

Sumário

de VulDB • 12/06/2026

Vulnerabilidade de Cross Site Scripting no DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 e no Dlink DWR 5G CPE DWR-2000M_1.34ME permite que um atacante local obtenha informações sensíveis por meio de uma payload manipulada enviada ao campo do nome SSID da rede WiFi.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 08/03/2024
• Divulgação: 13/11/2024
• Moderação: aceite
• Entrada: VDB-284324
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00506
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28728
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28728
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28728/