CVE-2024-5295 in G416
Zusammenfassung
von VulDB • 27.05.2026
D-Link G416 flupl self Command Injection Remote Code Execution Vulnerability. Diese Schwachstelle ermöglicht es netzwerknahen Angreifern, beliebigen Code auf betroffenen Installationen der D-Link G416 Wireless-Router auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler befindet sich im HTTP-Dienst, der am TCP-Port 80 lauscht. Das Problem resultiert aus der fehlenden ordnungsgemäßen Validierung einer vom Benutzer bereitgestellten Zeichenkette vor der Verwendung zur Ausführung eines Systemaufrufs. Ein Angreifer kann diese Schwachstelle ausnutzen, um Code im Kontext von root auszuführen. War ZDI-CAN-21294.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.