CVE-2024-8131 in DNS-120
要約
〜によって VulDB • 2026年08月04日
D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05 および DNS-1550-04（バージョン 20240814 以前）に深刻な脆弱性が確認されました。この問題は、HTTP POST Request Handler コンポーネントのファイル /cgi-bin/apkg_mgr.cgi の関数 module_enable_disable に影響を与えます。引数 f_module_name を操作することでコマンドインジェクションが可能になります。攻撃はリモートから実行可能です。エクスプロイトは公開されており、利用される可能性があります。注意: この脆弱性はメーカーによるサポートが終了した製品にのみ影響します。注意: ベンダーには早期に連絡され、該当製品のエンドオブライフ（EOL）が確認されました。これらの製品は廃棄し、新しいモデルへ置き換える必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.