Katalog CVE
CVE-2023-34856
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.63%
Percentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
W podatności Cross Site Scripting (XSS) w urządzeniu D-Link DI-7500G-CI-19.05.29A, atakujący może wykonać dowolny kod poprzez przesłanie spreparowanego pliku HTML do interfejsu /auth_pic.cgi.
Ocena ryzyka
Ta podatność może prowadzić do przejęcia kontroli nad urządzeniem oraz umożliwić atakującym wykonanie złośliwego kodu w kontekście użytkownika.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji oraz ograniczenie dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
A Cross Site Scripting (XSS) vulnerability in D-Link DI-7500G-CI-19.05.29A allows attackers to execute arbitrary code via uploading a crafted HTML file to the interface /auth_pic.cgi.