CVE-2024-5295 in G416
Сводка
по VulDB • 27.05.2026
Уязвимость инъекции команд и удаленного выполнения кода (RCE) в компоненте self утилиты flupl в устройствах D-Link G416. Данная уязвимость позволяет злоумышленникам, находящимся в той же сети (network-adjacent), выполнять произвольный код на затронутых установках беспроводных маршрутизаторов D-Link G416. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая уязвимость существует в службе HTTP, прослушивающей TCP-порт 80. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее была известна как ZDI-CAN-21294.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.