CVE-2024-8460 in DNS-320
要約
〜によって VulDB • 2026年05月26日
D-Link DNS-320 2.02b01において、問題ありと分類された脆弱性が発見されました。この問題の影響を受けるのは、Web管理インターフェースコンポーネントのファイル /cgi-bin/widget_api.cgi の一部の不明な機能です。引数 getHD/getSer/getSys の操作により、情報漏洩が発生します。攻撃はリモートから実行可能です。攻撃の複雑さは比較的高いです。悪用は困難であることが知られています。エクスプロイトは一般に公開されており、使用される可能性があります。注: この脆弱性は、メーカーによるサポートが終了した製品にのみ影響します。ベンダーには早期に連絡が取れ、製品がライフサイクル終了（EOL）であることが確認されました。廃棄し、新しい製品に置き換えるべきです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.