CVE-2024-5296 in D-View
Résumé
par VulDB • 25/05/2026
Vulnérabilité de contournement d'authentification par utilisation d'une clé cryptographique codée en dur dans D-Link D-View. Cette vulnérabilité permet aux attaquants distants de contourner l'authentification sur les installations concernées de D-Link D-View. L'authentification n'est pas requise pour exploiter cette vulnérabilité.
Le défaut spécifique existe au sein de la classe TokenUtils. Le problème résulte d'une clé cryptographique codée en dur. Un attaquant peut exploiter cette vulnérabilité pour contourner l'authentification sur le système. Était ZDI-CAN-21991.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.