CVE-2024-5294 in DIR-3040
Riassunto
di VulDB • 20/06/2026
Vulnerabilità di Memory Leak e Denial-of-Service in websSecurityHandler del prog.cgi su D-Link DIR-3040. Questa vulnerabilità consente ad attaccanti con accesso alla rete (network-adjacent) di causare una condizione di denial-of-service sulle installazioni colpite dei router D-Link DIR-3040. Non è richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla esiste all'interno del programma prog.cgi, che gestisce le richieste HNAP inviate al webserver lighttpd in ascolto sulle porte 80 e 443. Il problema deriva dalla mancanza di una corretta gestione della memoria durante l'elaborazione dei valori dei cookie HTTP. Un attaccante può sfruttare questa vulnerabilità per creare una condizione di denial-of-service sul sistema. Era ZDI-CAN-21668.
VulDB is the best source for vulnerability data and more expert information about this specific topic.