D-Link · DSL-2760U
CVE-2013-5223
D-Link DSL-2760U Gateway Cross-Site Scripting Vulnerability
Cos'è
Multiple cross-site scripting (XSS) vulnerabilities in D-Link DSL-2760U Gateway (Rev. E1) allow remote authenticated users to inject arbitrary web script or HTML via the (1) ntpServer1 parameter to sntpcfg.cgi, username parameter to (2) ddnsmngr.cmd or (3) todmngr.tod, (4) TodUrlAdd parameter to urlfilter.cmd, (5) appName parameter to scprttrg.cmd, (6) fltName in an add action or (7) rmLst parameter in a remove action to scoutflt.cmd, (8) groupName parameter to portmapcfg.cmd, (9) snmpRoCommunity parameter to snmpconfig.cgi, (10) fltName parameter to scinflt.cmd, (11) PolicyName in an add action or (12) rmLst parameter in a remove action to prmngr.cmd, (13) ippName parameter to ippcfg.cmd, (14) smbNetBiosName or (15) smbDirName parameter to samba.cgi, or (16) wlSsid parameter to wlcfg.wl.
CISA: A cross-site scripting (XSS) vulnerability exists in the D-Link DSL-2760U gateway, allowing remote authenticated users to inject arbitrary web script or HTML.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 15 aprile 2022
- Aggiunta all'elenco CISA
- 25 marzo 2022
- Pubblicato
- 15 novembre 2013
- Gravità
- Media 5,4 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 51% tra il 1,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-79
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (18)
- http://osvdb.org/99611
- http://osvdb.org/99609
- https://exchange.xforce.ibmcloud.com/vulnerabilities/88723
- https://exchange.xforce.ibmcloud.com/vulnerabilities/88724
- http://osvdb.org/99605
- http://securityadvisories.dlink.com/security/publication.aspx?name=SAP10002
- http://osvdb.org/99607
- http://osvdb.org/99608
- http://osvdb.org/99606
- http://osvdb.org/99610
- http://osvdb.org/99604
- http://osvdb.org/99615
- http://seclists.org/fulldisclosure/2013/Nov/76
- http://osvdb.org/99603
- http://osvdb.org/99612
- http://osvdb.org/99616
- http://packetstormsecurity.com/files/123976
- http://osvdb.org/99613
Altre falle sfruttate di D-Link
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 24 apr 2026 | Command Injection | DIR-823X | Alta 7,2 | 88% |
| 8 dic 2025 | Buffer Overflow | Routers | Critica 9,8 | 56% |
| 5 ago 2025 | Unspecified | DCS-2530L and DCS-2670L Devices | Alta 7,5 | 98% |
| 5 ago 2025 | DCS-2530L and DCS-2670L Command Injection | DCS-2530L and DCS-2670L Devices | Alta 8,8 | 54% |
| 5 ago 2025 | Download of Code Without Integrity Check | DNR-322L | Alta 8,8 | 34% |
| 25 giu 2025 | D-Link DIR-859 Router Path Traversal | DIR-859 Router | Media 5,3 | 83% |
| 30 set 2024 | OS Command Injection | DIR-820 Router | Critica 9,8 | 98% |
| 16 mag 2024 | Information Disclosure | DIR-605 Router | Alta 7,5 | 87% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.