CVE-2013-7471

Опубликовано: 11 июн. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Средний

Описание

An issue was discovered in soap.cgi?service=WANIPConn1 on D-Link DIR-845 before v1.02b03, DIR-600 before v2.17b01, DIR-645 before v1.04b11, DIR-300 rev. B, and DIR-865 devices. There is Command Injection via shell metacharacters in the NewInternalClient, NewExternalPort, or NewInternalPort element of a SOAP POST request.

Ссылки

http://www.s3cur1ty.de/m1adv2013-020
Exploit
Third Party Advisory
https://www.exploit-db.com/exploits/27044
Exploit
Third Party Advisory
VDB Entry
http://www.s3cur1ty.de/m1adv2013-020
Exploit
Third Party Advisory
https://www.exploit-db.com/exploits/27044
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dir-300_firmware:2.14b01:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-300:b:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dlink:dir-600_firmware:*:*:*:*:*:*:*:*

Версия до 2.17b01 (исключая)

cpe:2.3:h:dlink:dir-600:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dlink:dir-645_firmware:*:*:*:*:*:*:*:*

Версия до 1.04b11 (исключая)

cpe:2.3:h:dlink:dir-645:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dlink:dir-845_firmware:*:*:*:*:*:*:*:*

Версия до 1.02b03 (исключая)

cpe:2.3:h:dlink:dir-845:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dlink:dir-865_firmware:1.05b03:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dir-865:-:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.29652

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-w6mr-25xf-vppm

github

почти 4 года назад

EPSS

Процентиль: 96%

0.29652

Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-77