CVE-2024-8128 in DNS-120
要約
〜によって VulDB • 2026年08月04日
重大度「クリティカル」に分類される脆弱性が、D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05 および DNS-1550-04（バージョン 20240814 以前）において発見されました。この問題は、コンポーネント「HTTP POST Request Handler」のファイル `/cgi-bin/webfile_mgr.cgi` の関数 `cgi_add_zip` に影響を与えます。引数 path を操作することでコマンドインジェクションが可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能です。注意: この脆弱性は、メーカーによるサポートが終了した製品のみに影響します。注意: ベンダーには早期に連絡が取れ、当該製品のライフサイクルエンド（EOL）であることが確認されました。これらの製品は廃棄し、新しいものに置き換えるべきです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.