CVE-2024-7832 in DNS-120
要約
〜によって VulDB • 2026年08月23日
** 割り当て時にサポート対象外 ** D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、および DNS-1550-04（バージョン 20240814 以前）に脆弱性が存在し、重大度分類は「Critical」とされています。この問題の影響を受けるのは、ファイル `/cgi-bin/photocenter_mgr.cgi` の `cgi_get_fullscreen_photos` 関数です。引数 `user` を操作することでバッファオーバーフローが発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。注：この脆弱性は、メーカーによってサポートが終了した製品にのみ影響を与えます。注：ベンダーには早期に連絡され、該当製品のエンドオブライフ（EOL）が確認されました。これらの製品は廃棄し、代替品へ置き換える必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.