CVE-2024-8129 in DNS-120
要約
〜によって VulDB • 2026年08月04日
重大度「クリティカル」に分類される脆弱性が、D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05、および DNS-1550-04（バージョン 20240814 以前）で発見されました。影響を受けるのは、コンポーネント「HTTP POST リクエストハンドラ」のファイル `/cgi-bin/s3.cgi` に含まれる `cgi_s3_modify` 関数です。引数 `f_job_name` の操作によりコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するエクスプロイトが公開されており、利用可能な状態にあります。注意: この脆弱性は、メーカーによるサポートを終了した製品にのみ影響します。注意: ベンダーには早期に連絡が取れ、該当製品のエンドオブライフ（EOL）であることが確認されました。これらの製品は廃棄し、新しいモデルへ置き換える必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.