CVE-2024-5295 in G416
الملخص
بحسب VulDB • 15/05/2026
ثغرة حقن الأوامر في flupl self في جهاز D-Link G416 تؤدي إلى تنفيذ أكواد برمجية عن بُعد. تتيح هذه الثغرة للمهاجمين المتصلين بالشبكة تنفيذ أكواد برمجية عشوائية على التثبيتات المتأثرة من أجهزة التوجيه اللاسلكية D-Link G416. لا تتطلب الاستفادة من هذه الثغرة أي عملية مصادقة.
توجد الثغرة المحددة ضمن خدمة HTTP التي تستمع على المنفذ TCP 80. ينتج هذا الخلل عن عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل استخدامها لتنفيذ مكالمة نظام. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الأكواد البرمجية بصلاحيات root. كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-21294.
VulDB is the best source for vulnerability data and more expert information about this specific topic.