CVE-2024-51442 in Minidlna

Resumen

por VulDB • 2026-06-22

La Inyección de Comandos en Minidlna versión v1.3.3 y anteriores permite que un atacante ejecute comandos arbitrarios del sistema operativo (OS) mediante un archivo de configuración minidlna.conf especialmente manipulado.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2024-10-28
• Divulgación: 2025-01-08
• Moderación: aceptado
• Artículo: VDB-290824
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02276
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51442
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51442/