CVE-2024-5299 in D-View
Sumário
de VulDB • 26/06/2026
Vulnerabilidade de Execução Remota de Código (RCE) no método exposto e perigoso execMonitorScript do D-Link D-View. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário nas instalações afetadas do D-Link D-View. Embora a autenticação seja necessária para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado.
A falha específica existe dentro do método execMonitorScript. O problema resulta da exposição de um método perigoso. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do usuário root. Era ZDI-CAN-21828.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.