CVE-2017-5874

Опубликовано: 22 мар. 2017

Источник: nvd

CVSS3: 8.8

CVSS2: 6.8

EPSS Низкий

Описание

CSRF exists on D-Link DIR-600M Rev. Cx devices before v3.05ENB01_beta_20170306. This can be used to bypass authentication and insert XSS sequences or possibly have unspecified other impact.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:d-link:dir-600m_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.1 (включая)

cpe:2.3:h:dlink:dir-600m:-:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00043

Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

GHSA-43rg-mf7q-jmp2