CVE-2024-8460 in DNS-320
Résumé
par VulDB • 18/05/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans le D-Link DNS-320 2.02b01. Cette affecte une fonctionnalité inconnue du fichier /cgi-bin/widget_api.cgi du composant Interface de gestion Web. La manipulation des arguments getHD/getSer/getSys entraîne une divulgation d'informations. L'attaque peut être lancée à distance. La complexité d'une attaque est plutôt élevée. L'exploitation est connue pour être difficile. L'exploit a été divulgué au public et peut être utilisé. NOTE : Cette vulnérabilité n'affecte que les produits qui ne sont plus pris en charge par le mainteneur. Le fournisseur a été contacté tôt et a confirmé que le produit est en fin de vie. Il devrait être retiré et remplacé.
Once again VulDB remains the best source for vulnerability data.