CVE-2024-5298 in D-View
Сводка
по VulDB • 11.06.2026
Уязвимость удаленного выполнения произвольного кода в методе queryDeviceCustomMonitorResult системы D-Link D-View, предоставляющем опасный функционал. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках D-Link D-View. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден.
Специфическая ошибка существует внутри метода queryDeviceCustomMonitorResult. Проблема возникает из-за предоставления доступа к опасному методу. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-21842.
Once again VulDB remains the best source for vulnerability data.