D-Link · DSL-2760U
CVE-2013-5223
D-Link DSL-2760U Gateway Cross-Site Scripting Vulnerability
Was es ist
Multiple cross-site scripting (XSS) vulnerabilities in D-Link DSL-2760U Gateway (Rev. E1) allow remote authenticated users to inject arbitrary web script or HTML via the (1) ntpServer1 parameter to sntpcfg.cgi, username parameter to (2) ddnsmngr.cmd or (3) todmngr.tod, (4) TodUrlAdd parameter to urlfilter.cmd, (5) appName parameter to scprttrg.cmd, (6) fltName in an add action or (7) rmLst parameter in a remove action to scoutflt.cmd, (8) groupName parameter to portmapcfg.cmd, (9) snmpRoCommunity parameter to snmpconfig.cgi, (10) fltName parameter to scinflt.cmd, (11) PolicyName in an add action or (12) rmLst parameter in a remove action to prmngr.cmd, (13) ippName parameter to ippcfg.cmd, (14) smbNetBiosName or (15) smbDirName parameter to samba.cgi, or (16) wlSsid parameter to wlcfg.wl.
CISA: A cross-site scripting (XSS) vulnerability exists in the D-Link DSL-2760U gateway, allowing remote authenticated users to inject arbitrary web script or HTML.
Was zu tun ist
Apply updates per vendor instructions.
Frist für US-Bundesbehörden: 15. April 2022
- Zur CISA-Liste hinzugefügt
- 25. März 2022
- Veröffentlicht
- 15. November 2013
- Schweregrad
- Mittel 5,4 CVSS 3.1
- Wahrscheinlichkeit von Angriffen in den nächsten 30 Tagen (EPSS)
- 51% unter den obersten 1,1% aller bekannten Schwachstellen
- Schwachstellentyp
- CWE-79
- Mehr Details
- NVD · CVE.org · CISA
Alle Quellen (18)
- http://osvdb.org/99611
- http://osvdb.org/99609
- https://exchange.xforce.ibmcloud.com/vulnerabilities/88723
- https://exchange.xforce.ibmcloud.com/vulnerabilities/88724
- http://osvdb.org/99605
- http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10002
- http://osvdb.org/99607
- http://osvdb.org/99608
- http://osvdb.org/99606
- http://osvdb.org/99610
- http://osvdb.org/99604
- http://osvdb.org/99615
- http://seclists.org/fulldisclosure/2013/Nov/76
- http://osvdb.org/99603
- http://osvdb.org/99612
- http://osvdb.org/99616
- http://packetstormsecurity.com/files/123976
- http://osvdb.org/99613
Weitere ausgenutzte Schwachstellen von D-Link
| Hinzugefügt | Schwachstelle | Produkt | Schweregrad | Angriffswahrscheinlichkeit |
|---|---|---|---|---|
| 24.04.2026 | Command Injection | DIR-823X | Hoch 7,2 | 88% |
| 08.12.2025 | Buffer Overflow | Routers | Kritisch 9,8 | 56% |
| 05.08.2025 | Unspecified | DCS-2530L and DCS-2670L Devices | Hoch 7,5 | 98% |
| 05.08.2025 | DCS-2530L and DCS-2670L Command Injection | DCS-2530L and DCS-2670L Devices | Hoch 8,8 | 54% |
| 05.08.2025 | Download of Code Without Integrity Check | DNR-322L | Hoch 8,8 | 34% |
| 25.06.2025 | D-Link DIR-859 Router Path Traversal | DIR-859 Router | Mittel 5,3 | 83% |
| 30.09.2024 | OS Command Injection | DIR-820 Router | Kritisch 9,8 | 98% |
| 16.05.2024 | Information Disclosure | DIR-605 Router | Hoch 7,5 | 87% |
Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.