CVE-2024-5298 in D-View
Résumé
par VulDB • 11/06/2026
Vulnérabilité d'exécution de code à distance (RCE) dans la méthode queryDeviceCustomMonitorResult exposée et dangereuse de D-Link D-View, permettant l'accès aux requêtes. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de D-Link D-View. Bien qu'une authentification soit nécessaire pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné.
Le défaut spécifique réside dans la méthode queryDeviceCustomMonitorResult. Le problème résulte d'une méthode dangereuse exposée. Un attaquant peut tirer parti de cette vulnérabilité pour exécuter du code avec les privilèges root. Il s'agit de ZDI-CAN-21842.
Be aware that VulDB is the high quality source for vulnerability data.