BDU:2023-03054

BDU

MediumConfirmedExploit available

Уязвимость микропрограммного обеспечения сетевого устройства D-Link DIR-615 T1 существует из-за непринятия мер по защите структуры веб-стра…

CVSS

4.8

Medium

EPSS

0.00

Published

2023-01-01

Updated

2023-01-01

Description

Уязвимость микропрограммного обеспечения сетевого устройства D-Link DIR-615 T1 существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести атаку межсайтового скриптинга (XSS)

Affected products

D-link corp. Dir-615 t1

CVSS vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Timeline

2023-01-01

Published

2023-01-01

Updated

CVSS 3.1 breakdown

Attack Vector

AV: N

Network (N)

Attack Complexity

AC: L

Low (L)

Privileges Required

PR: H

High (H)

User Interaction

UI: R

Required (R)

Scope

S: C

Changed (C)

Confidentiality Impact

C: L

Low (L)

Integrity Impact

I: L

Low (L)

Availability Impact

A: N

None (N)

Exploit indicators

EPSS

0.000 · p0

Known exploited (KEV)

Known exploits — Сканер-ВС

44473

exploitdb · https://www.exploit-db.com/exploits/44473

Enterprise

Affected products

D-Link

Dir-615 T1

Product	Vendor	Status
dir-615 t1	d-link corp.	Tracked

Source databases

BDU

Related vulnerabilities

CVE-2018-10110

External references

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2018-10110@https://www.exploit-db.com/exploits/44473/@http://packetstormsecurity.com/files/147184/D-Link-DIR-615-Cross-Site-Scripting.html@https://hacksayan.wordpress.com/d-link-dir-615-wireless-router-persistent-cross-site-scripting-xss/@https://www.exploit-db.com/exploits/44473/