CVE-2013-5218 in HOTBOX router

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng Cross-site scripting (XSS) trên bộ định tuyến HOT HOTBOX với phần mềm 2.1.11 cho phép kẻ tấn công từ xa chèn mã web hoặc HTML tùy ý thông qua tùy chọn Tên máy chủ DHCP được tạo ra đặc biệt, vốn không được xử lý đúng cách trong quá trình hiển thị bảng DHCP tại wlanAccess.asp.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/08/2013
• Tiết lộ: 29/12/2013
• Kiểm duyệt: được chấp nhận
• mục: VDB-65908
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.9 (NVD)
• EPSS: 0.03758
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5218
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5218
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5218/