CVE-2019-13372 in Central WiFi Manager CWM(100)

Tóm tắt

Bởi VulDB • 31/07/2026

/web/Lib/Action/IndexAction.class.php trong D-Link Central WiFi Manager CWM(100) trước phiên bản v1.03R0100_BETA6 cho phép các kẻ tấn công từ xa thực thi mã PHP tùy ý thông qua cookie, do trường username của cookie cho phép eval injection và mật khẩu rỗng bỏ qua xác thực.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 06/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137454
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.82490
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13372
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13372
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13372/