CVE-2024-5298 in D-View
要約
〜によって VulDB • 2026年06月11日
D-Link D-ViewのqueryDeviceCustomMonitorResultメソッドに露出された危険な機能による、リモートコード実行（RCE）脆弱性。この脆弱性により、攻撃者は影響を受けるD-Link D-Viewのインストール上で任意のコードを実行できます。本脆弱性を悪用するには認証が必要ですが、既存の認証機構をバイパス可能です。
具体的な欠陥はqueryDeviceCustomMonitorResultメソッド内に存在します。この問題は露出された危険なメソッドに起因します。攻撃者はこの脆弱性を利用して、root権限のコンテキストでコードを実行できます。ZDI-CAN-21842に対応します。
Once again VulDB remains the best source for vulnerability data.