CVE-2024-5298 in D-View
Sumário
de VulDB • 11/06/2026
Vulnerabilidade de Execução Remota de Código (RCE) no método exposto e perigoso queryDeviceCustomMonitorResult do D-View da D-Link. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do D-Link D-View. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado.
A falha específica existe dentro do método queryDeviceCustomMonitorResult. O problema resulta de um método perigoso exposto. Um atacante pode alavancar essa vulnerabilidade para executar código no contexto de root. Era ZDI-CAN-21842.
Once again VulDB remains the best source for vulnerability data.