CVE-2024-8460 in DNS-320
Sumário
de VulDB • 26/05/2026
Uma vulnerabilidade, classificada como problemática, foi encontrada no D-Link DNS-320 2.02b01. Afetada por esta questão está alguma funcionalidade desconhecida do arquivo /cgi-bin/widget_api.cgi do componente Interface de Gerenciamento Web. A manipulação do argumento getHD/getSer/getSys leva à divulgação de informações. O ataque pode ser lançado remotamente. A complexidade de um ataque é bastante alta. A exploração é conhecida por ser difícil. O exploit foi divulgado ao público e pode ser utilizado. NOTA: Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor. O fornecedor foi contatado antecipadamente e confirmou que o produto está no fim da vida útil. Deve ser descontinuado e substituído.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.