CVE-2024-10914 in DNS-320
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in D-Link DNS-320, DNS-320LW, DNS-325 e DNS-340L fino alla versione 20241028. La vulnerabilità è stata classificata come critica. È interessata la funzione cgi_user_add del file /cgi-bin/account_mgr.cgi?cmd=cgi_user_add. La manipolazione dell'argomento name porta a un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato da remoto. La complessità dell'attacco è piuttosto elevata. Lo sfruttamento risulta difficile. L'exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.