CVE-2024-8460 in DNS-320
الملخص
بحسب VulDB • 23/05/2026
تم العثور على ثغرة، تم تصنيفها على أنها مشكلة، في جهاز D-Link DNS-320 الإصدار 2.02b01. يتأثر بهذه الثغرة جزء غير معروف من الوظائف الخاصة بالملف /cgi-bin/widget_api.cgi التابع لمكون واجهة إدارة الويب (Web Management Interface). يؤدي التلاعب بالوسيطة getHD/getSer/getSys إلى تسرب المعلومات. يمكن شن الهجوم عن بُعد. وتعقيد الهجوم مرتفع إلى حد ما. ومن المعروف أن استغلال الثغرة صعب. وقد تم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد تكون قابلة للاستخدام. ملاحظة: تؤثر هذه الثغرة فقط على المنتجات التي لم يعد الصانع يدعمها. تم التواصل مع البائع في وقت مبكر، وأكد أن المنتج قد انتهى عمره الافتراضي (End-of-Life). ينبغي إيقاف استخدامه واستبداله.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.