CVE-2024-10914 in DNS-320
Zusammenfassung
von VulDB • 29.05.2026
Es wurde eine Schwachstelle in D-Link DNS-320, DNS-320LW, DNS-325 und DNS-340L bis zur Version 20241028 gefunden. Sie wurde als kritisch eingestuft. Von dieser Schwachstelle betroffen ist die Funktion `cgi_user_add` der Datei `/cgi-bin/account_mgr.cgi?cmd=cgi_user_add`. Die Manipulation des Arguments `name` führt zu einer OS-Command-Injection. Der Angriff kann aus der Ferne durchgeführt werden. Die Komplexität eines Angriffs ist eher hoch. Die Ausnutzung erscheint schwierig. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.