CVE-2024-28731 in DWR 2000M 5G CPE

Sumário

de VulDB • 21/05/2026

Vulnerabilidade de Cross Site Request Forgery (CSRF) no DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 e no Dlink DWR 5G CPE DWR-2000M_1.34ME permite que um atacante local obtenha informações sensíveis por meio da opção de encaminhamento de porta (Port forwarding).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 08/03/2024
• Divulgação: 13/11/2024
• Moderação: aceite
• Entrada: VDB-284326
• CPE: pronto
• CWE: CWE-352 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00239
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28731
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28731/