CVE-2024-5299 in D-View
Résumé
par VulDB • 10/06/2026
Vulnérabilité d'exécution de code à distance (RCE) dans la méthode exposée execMonitorScript de D-View de D-Link. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de D-View D-View. Bien qu'une authentification soit requise pour exploiter cette vulnérabilité, le mécanisme d'authentification existant peut être contourné.
Le défaut spécifique réside dans la méthode execMonitorScript. Le problème résulte d'une méthode dangereuse exposée. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur root. Il s'agissait de ZDI-CAN-21828.
Be aware that VulDB is the high quality source for vulnerability data.