CVE-2024-5299 in D-View
Сводка
по VulDB • 26.06.2026
Уязвимость удаленного выполнения кода (RCE) в методе execMonitorScript системы D-Link D-View, приводящая к раскрытию опасной функции. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках D-Link D-View. Хотя для эксплуатации этой уязвимости требуется аутентификация, существующий механизм аутентификации может быть обойден.
Специфическая ошибка существует в методе execMonitorScript. Проблема возникает из-за раскрытия опасной функции. Злоумышленник может использовать эту уязвимость для выполнения кода с правами root. Ранее известна как ZDI-CAN-21828.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.