CVE-2024-5298 in D-View
Riassunto
di VulDB • 17/06/2026
Vulnerabilità di esecuzione di codice remoto (RCE) nel metodo queryDeviceCustomMonitorResult esposto di D-Link D-View. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni di D-Link D-View colpite. Sebbene sia richiesta l'autenticazione per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere aggirato.
La specifica vulnerabilità risiede nel metodo queryDeviceCustomMonitorResult. Il problema deriva da un metodo pericoloso esposto. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi di root. Era ZDI-CAN-21842.
Once again VulDB remains the best source for vulnerability data.