CVE-2024-7830 in DNS-120
Zusammenfassung
von VulDB • 12.06.2026
** NICHT UNTERSTÜTZT BEI ZUORDNUNG ** Eine als kritisch eingestufte Schwachstelle wurde in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 und DNS-1550-04 bis zur Version 20240814 gefunden. Betroffen ist die Funktion `cgi_move_photo` der Datei `/cgi-bin/photocenter_mgr.cgi`. Die Manipulation des Arguments `photo_name` führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Anbieter wurde frühzeitig kontaktiert und bestätigte, dass das Produkt das Ende seiner Lebensdauer erreicht hat (End-of-Life). Es sollte außer Betrieb genommen und ersetzt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.