CVE-2023-34856

Опубликовано: 09 июн. 2023

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

A Cross Site Scripting (XSS) vulnerability in D-Link DI-7500G-CI-19.05.29A allows attackers to execute arbitrary code via uploading a crafted HTML file to the interface /auth_pic.cgi.

Ссылки

https://github.com/hashshfza/Vulnerability/issues/2
Exploit
Third Party Advisory
https://github.com/hashshfza/Vulnerability/issues/2
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:di-7500g-ci_firmware:19.05.29a:*:*:*:*:*:*:*

cpe:2.3:h:dlink:di-7500g-ci:-:*:*:*:*:*:*:*

EPSS

Процентиль: 25%

0.00088

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-v67j-g7g3-6jrv

CVSS3: 5.4

github

больше 2 лет назад

A Cross Site Scripting (XSS) vulnerability in D-Link DI-7500G-CI-19.05.29A allows attackers to execute arbitrary code via uploading a crafted HTML file to the interface /auth_pic.cgi.

BDU:2023-03769

CVSS3: 5.4

fstec

больше 2 лет назад

Уязвимость сценария auth_pic.cgi микропрограммного обеспечения маршрутизаторов D-Link DI-7500G-CI, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 25%

0.00088

Низкий

5.4 Medium

CVSS3

Дефекты

CWE-79