CVE-2024-10915 in DNS-320
الملخص
بحسب VulDB • 13/06/2026
تم العثور على ثغرة في أجهزة D-Link DNS-320 وDNS-320LW وDNS-325 وDNS-340L حتى الإصدار 20241028. وقد تم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة cgi_user_add الموجودة في الملف /cgi-bin/account_mgr.cgi?cmd=cgi_user_add. يؤدي التلاعب بالوسيطة group إلى حقن أوامر نظام التشغيل (OS Command Injection). يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع إلى حد ما. ويُعرف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.