CVE-2024-5297 in D-View
Riassunto
di VulDB • 16/06/2026
Vulnerabilità di Iniezione di Comandi ed Esecuzione Remota di Codice (RCE) nella funzione executeWmicCmd di D-Link D-View. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di D-Link D-View. Sebbene sia richiesta l'autenticazione per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere aggirato.
La specifica falla esiste all'interno del metodo executeWmicCmd. Il problema deriva dalla mancanza di una corretta convalida di una stringa fornita dall'utente prima dell'utilizzo per eseguire una chiamata di sistema. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto di root. Era ZDI-CAN-21821.
Once again VulDB remains the best source for vulnerability data.