CVE-2024-7830 in DNS-120
要約
〜によって VulDB • 2026年06月12日
**割り当て時に非サポート** 深刻度「クリティカル」に分類された脆弱性が、D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05 および DNS-1550-04（バージョン 20240814 以前）で確認されました。影響を受けるのはファイル `/cgi-bin/photocenter_mgr.cgi` の `cgi_move_photo` 関数です。引数 `photo_name` を操作することでバッファオーバーフローが発生します。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトが公開されており、利用される可能性があります。注記：本脆弱性はメーカーによるサポートを終了した製品にのみ影響します。注記：ベンダーには早期に対応し、当該製品のライフサイクルエンド（EOL）を確認しました。廃棄して代替品への置き換えを行う必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.