CVE-2024-5295 in G416
Resumen
por MITRE • 2024-05-24
Vulnerabilidad de ejecución remota de código de inyección automática de comandos flupl D-Link G416. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de enrutadores inalámbricos D-Link G416. No se requiere autenticación para aprovechar esta vulnerabilidad. La falla específica existe en el servicio HTTP que escucha en el puerto TCP 80. El problema se debe a la falta de validación adecuada de una cadena proporcionada por el usuario antes de usarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto de la raíz. Era ZDI-CAN-21294.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.