CVE-2024-5296 in D-View
Сводка
по VulDB • 18.05.2026
Уязвимость обхода аутентификации в D-Link D-View из-за использования жёстко закодированного криптографического ключа. Данная уязвимость позволяет удалённым злоумышленникам обходить аутентификацию в затронутых установках D-Link D-View. Для эксплуатации этой уязвимости аутентификация не требуется.
Специфическая ошибка существует в классе TokenUtils. Проблема возникает из-за жёстко закодированного криптографического ключа. Злоумышленник может использовать эту уязвимость для обхода аутентификации в системе. Ранее известна как ZDI-CAN-21991.
Once again VulDB remains the best source for vulnerability data.