CVE-2024-28731

Опубликовано: 12 нояб. 2024

Источник: nvd

CVSS3: 4.3

CVSS3: 7.3

EPSS Низкий

Описание

Cross Site Request Forgery vulnerability in DLink DWR 2000M 5G CPE With Wifi 6 Ax1800 and Dlink DWR 5G CPE DWR-2000M_1.34ME allows a local attacker to obtain sensitive information via the Port forwarding option.

Ссылки

https://github.com/Mrnmap/mrnmap-cve/
Third Party Advisory
https://github.com/Mrnmap/mrnmap-cve/blob/main/CVE-2024-28731%2C%20%20Cross%20Site%20Request%20Forgery%20vulnerability%20in%20DLink%20DWR%202000M%205G%20CPE
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dwr-2000m_firmware:1.34me:*:*:*:*:*:*:*

cpe:2.3:h:dlink:dwr-2000m:-:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00241

Низкий

4.3 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-g6jr-mgvv-g57x

CVSS3: 4.3

github

около 1 года назад

EPSS

Процентиль: 47%

0.00241

Низкий

4.3 Medium

CVSS3

7.3 High

CVSS3

Дефекты

CWE-352