CVE-2019-13372

Опубликовано: 06 июл. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Критический

Описание

/web/Lib/Action/IndexAction.class.php in D-Link Central WiFi Manager CWM(100) before v1.03R0100_BETA6 allows remote attackers to execute arbitrary PHP code via a cookie because a cookie's username field allows eval injection, and an empty password bypasses authentication.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dlink:central_wifimanager:*:*:*:*:*:*:*:*

Версия до 1.03 (включая)

EPSS

Процентиль: 100%

0.93075

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-j37h-vwh2-59wm

CVSS3: 9.8

github

больше 3 лет назад

BDU:2019-03552

CVSS3: 9.8

fstec

около 7 лет назад

Уязвимость компонента /web/Lib/Action/IndexAction.class.php программного контроллера для централизованного управления беспроводными сетями D-Link Central WiFi Manager CWM(100), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.93075

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94