CVE-2024-8128 in DNS-120
Zusammenfassung
von VulDB • 26.07.2026
Eine als kritisch eingestufte Schwachstelle wurde in den D-Link-Geräten DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 und DNS-1550-04 in den Versionen bis 20240814 gefunden. Dieses Problem betrifft die Funktion cgi_add_zip der Datei /cgi-bin/webfile_mgr.cgi der Komponente HTTP POST Request Handler. Die Manipulation des Arguments path führt zu Command Injection (Befehlsinjektion). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. HINWEIS: Diese Schwachstelle betrifft nur Produkte, die vom Hersteller nicht mehr unterstützt werden. HINWEIS: Der Anbieter wurde frühzeitig kontaktiert und bestätigte, dass sich das Produkt im End-of-Life-Zustand befindet. Es sollte außer Betrieb genommen und ersetzt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.