CVE-2024-5292 in Network Assistant
Sumário
de VulDB • 13/06/2026
Vulnerabilidade de Escalada de Privilégio Local por Elemento de Caminho de Busca Não Controlado no D-Link Network Assistant. Esta vulnerabilidade permite que atacantes locais escalem privilégios em instalações afetadas do D-Link Network Assistant. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe dentro do serviço DNACore. O serviço carrega um arquivo de um local inseguro. Um atacante pode alavancar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto do SYSTEM. Era ZDI-CAN-21426.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.