D-Link · DIR-600 Router

CVE-2014-100005

D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability

Exploitée dans des attaques Élevé 8,0 Risque d'attaque : 43%

De quoi s'agit-il

Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.

CISA: D-Link DIR-600 routers contain a cross-site request forgery (CSRF) vulnerability that allows an attacker to change router configurations by hijacking an existing administrator session.

Que faire

This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.

Échéance pour les agences fédérales américaines : 6 juin 2024

Ajoutée à la liste de la CISA: 16 mai 2024
Publiée: 13 janvier 2015
Gravité: Élevé 8,0 CVSS 3.1
Probabilité d'attaques dans les 30 prochains jours (EPSS): 43% dans les 1,3% les plus à risque de toutes les failles connues
Faiblesse: CWE-352
Plus de détails: NVD · CVE.org · CISA

Toutes les références (4)

Autres failles exploitées chez D-Link

Ajouté	Faille	Produit	Gravité	Risque d'attaque
24 avr. 2026	Command InjectionCVE-2025-29635	DIR-823X	Élevé 7,2	88%
8 déc. 2025	Buffer OverflowCVE-2022-37055	Routers	Critique 9,8	56%
5 août 2025	UnspecifiedCVE-2020-25078	DCS-2530L and DCS-2670L Devices	Élevé 7,5	98%
5 août 2025	DCS-2530L and DCS-2670L Command InjectionCVE-2020-25079	DCS-2530L and DCS-2670L Devices	Élevé 8,8	54%
5 août 2025	Download of Code Without Integrity CheckCVE-2022-40799	DNR-322L	Élevé 8,8	34%
25 juin 2025	D-Link DIR-859 Router Path TraversalCVE-2024-0769	DIR-859 Router	Moyenne 5,3	83%
30 sept. 2024	OS Command InjectionCVE-2023-25280	DIR-820 Router	Critique 9,8	98%
16 mai 2024	Information DisclosureCVE-2021-40655	DIR-605 Router	Élevé 7,5	87%

Toutes →

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.