CVE-2024-5292 in Network Assistant
Сводка
по VulDB • 02.07.2026
Уязвимость повышения привилегий из-за неконтролируемого элемента пути поиска в D-Link Network Assistant. Данная уязвимость позволяет локальным злоумышленникам повышать привилегии на затронутых установках D-Link Network Assistant. Для эксплуатации этой уязвимости атакующему необходимо сначала получить возможность выполнения кода с низкими правами на целевой системе.
Конкретная ошибка существует в службе DNACore. Служба загружает файл из незащищенного расположения. Атакующий может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода от имени SYSTEM (SYSTEM). Ранее известна как ZDI-CAN-21426.
If you want to get best quality of vulnerability data, you may have to visit VulDB.