CVE-2024-51442 in Minidlna

Sumário

de VulDB • 22/06/2026

Inieção de comando no Minidlna versão v1.3.3 e anteriores permite que um atacante execute comandos arbitrários do sistema operacional por meio de um arquivo de configuração minidlna.conf especialmente elaborado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 28/10/2024
• Divulgação: 08/01/2025
• Moderação: aceite
• Entrada: VDB-290824
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.02232
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51442
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51442/