Katalog CVE
CVSS 8.0 · High
KEV · sudah dieksploitasi
EPSS 43,5%
Kerentanan Cross-Site Request Forgery (CSRF) pada dlink dir-600 firmware. Skor CVSS 3.1 8.0 (High) menurut NVD. Masuk katalog KEV CISA pada 16 Mei 2024, artinya sudah terbukti dieksploitasi.
Deskripsi (NVD)
Multiple cross-site request forgery (CSRF) vulnerabilities in D-Link DIR-600 router (rev. Bx) with firmware before 2.17b02 allow remote attackers to hijack the authentication of administrators for requests that (1) create an administrator account or (2) enable remote management via a crafted configuration module to hedwig.cgi, (3) activate new configuration settings via a SETCFG,SAVE,ACTIVATE action to pigwidgeon.cgi, or (4) send a ping via a ping action to diagnostic.php.
Rincian
- Terbit di NVD
- 13 Januari 2015
- Terakhir diubah
- 17 Juni 2026
- Status NVD
- Analyzed
- CVSS 3.1
- 8.0 (High), sumber NVD
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
· uraikan di kalkulator
- Jenis kelemahan (CWE)
-
CWE-352: Cross-Site Request Forgery (CSRF)
- EPSS (30 hari)
- 43,5% peluang dieksploitasi; lebih tinggi dari 98,7% CVE lain
Known Exploited Vulnerabilities (CISA)
- Nama
- D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability
- Masuk KEV
- 16 Mei 2024
- Tenggat CISA
- 6 Juni 2024 (untuk instansi federal AS)
- Ransomware
- Belum tercatat
- Tindakan wajib
- This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Produk dan versi terdampak
| Vendor | Produk | Versi terdampak |
|---|
| dlink |
dir-600 firmware |
Semua versi hingga 2.16ww |
> Data dari konfigurasi CPE di NVD.
Referensi dan perbaikan
Sumber:
NVD ·
CVE.org
·
KEV CISA
·
EPSS.
Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA.
Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat
kanal pelaporan.