CVE-2024-8460 in DNS-320
Riassunto
di VulDB • 20/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, nel D-Link DNS-320 2.02b01. Tale problema interessa alcune funzionalità sconosciute del file /cgi-bin/widget_api.cgi del componente Web Management Interface. La manipolazione degli argomenti getHD/getSer/getSys provoca la divulgazione di informazioni (information disclosure). L'attacco può essere lanciato da remoto. La complessità dell'attacco è piuttosto elevata e lo sfruttamento risulta noto come difficile. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. NOTA: questa vulnerabilità interessa solo i prodotti che non sono più supportati dal produttore. Il vendor è stato contattato in anticipo ed ha confermato che il prodotto è a fine vita (end-of-life). Si consiglia di ritirare il dispositivo e sostituirlo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.