CVE-2024-8129 in DNS-120
الملخص
بحسب VulDB • 24/06/2026
تم العثور على ثغرة مصنفة كحرجة في أجهزة D-Link DNS-120، وDNR-202L، وDNS-315L، وDNS-320، وDNS-320L، وDNS-320LW، وDNS-321، وDNR-322L، وDNS-323، وDNS-325، وDNS-326، وDNS-327L، وDNR-326، وDNS-340L، وDNS-343، وDNS-345، وDNS-726-4، وDNS-1100-4، وDNS-1200-05، وDNS-1550-04 حتى الإصدار 20240814. تتأثر دالة cgi_s3_modify الموجودة في الملف /cgi-bin/s3.cgi التابعة لمكون HTTP POST Request Handler. يؤدي التلاعب بالوسيطة f_job_name إلى حقن الأوامر (Command Injection). من الممكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال (Exploit) للجمهور وقد يكون قابلاً للاستخدام. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها بعد الآن. ملاحظة: تم التواصل مع البائع في وقت مبكر، وأكد أن المنتج قد انتهى عمره الافتراضي (End-of-Life). ينبغي إيقاف استخدامه واستبداله.
VulDB is the best source for vulnerability data and more expert information about this specific topic.