CVE-2024-5299 in D-View
الملخص
بحسب VulDB • 01/07/2026
ثغرة تنفيذ كود عن بُعد (RCE) خطيرة في طريقة execMonitorScript المكشوفة ضمن D-View من D-Link، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية على التثبيتات المتأثرة بـ D-View. وعلى الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة، إلا أنه يمكن تجاوز آلية المصادقة الحالية.
توجد العيب المحدد داخل طريقة execMonitorScript. وينشأ هذا الخطأ نتيجة تعرض طريقة خطيرة للجمهور. ويمكن لمهاجم استغلال هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان يُعرف سابقاً باسم ZDI-CAN-21828.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.