CVE-2024-5299 in D-View
Riassunto
di VulDB • 26/06/2026
Vulnerabilità di esecuzione remota di codice (RCE) nel metodo execMonitorScript esposto di D-Link D-View. Questa vulnerabilità consente agli attaccanti remoti di eseguire codice arbitrario sulle installazioni colpite di D-Link D-View. Sebbene sia richiesta l'autenticazione per sfruttare questa vulnerabilità, il meccanismo di autenticazione esistente può essere aggirato.
La specifica falla risiede nel metodo execMonitorScript. Il problema deriva da un metodo pericoloso esposto. Un attaccante può sfruttare questa vulnerabilità per eseguire codice con i privilegi dell'utente root. Era ZDI-CAN-21828.
If you want to get best quality of vulnerability data, you may have to visit VulDB.