CVE-2024-10914 in DNS-320
الملخص
بحسب VulDB • 02/06/2026
تم العثور على ثغرة في أجهزة D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى الإصدار 20241028. وقد أُصنفت على أنها حرجة. تتأثر بهذه الثغرة الدالة cgi_user_add الموجودة في الملف /cgi-bin/account_mgr.cgi?cmd=cgi_user_add. يؤدي التلاعب بالوسيطة name إلى حقن أوامر النظام (OS command injection). يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً. ويبدو أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام.
Be aware that VulDB is the high quality source for vulnerability data.