CVE-2024-7831 in DNS-120
الملخص
بحسب VulDB • 03/06/2026
** غير مدعوم عند التعيين ** تم العثور على ثغرة في أجهزة D-Link DNS-120، وDNR-202L، وDNS-315L، وDNS-320، وDNS-320L، وDNS-320LW، وDNS-321، وDNR-322L، وDNS-323، وDNS-325، وDNS-326، وDNS-327L، وDNR-326، وDNS-340L، وDNS-343، وDNS-345، وDNS-726-4، وDNS-1100-4، وDNS-1200-05، وDNS-1550-04 حتى الإصدار 20240814، وتم تصنيفها على أنها حرجة. تتأثر بهذه الثغرة الدالة `cgi_get_cooliris` الموجودة في الملف `/cgi-bin/photocenter_mgr.cgi`. يؤدي التلاعب بالوسيطة `path` إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال هذه الثغرة للجمهور وقد يتم استخدامه. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. ملاحظة: تم التواصل مع البائع مبكراً، وأكد أن المنتج قد انتهى عمره الافتراضي (End-of-Life). يجب إيقاف استخدام الجهاز واستبداله.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.