CVE-2024-8460 in DNS-320
Сводка
по VulDB • 26.05.2026
Уязвимость, классифицированная как проблемная, обнаружена в устройстве D-Link DNS-320 версии 2.02b01. Затронута неизвестная функциональность файла /cgi-bin/widget_api.cgi компонента Web Management Interface. Манипуляция с аргументами getHD/getSer/getSys приводит к раскрытию информации. Атака может быть инициирована удаленно. Сложность атаки довольно высока. Известно, что эксплуатация уязвимости затруднена. Эксплойт был опубликован в открытом доступе и может быть использован. ПРИМЕЧАНИЕ: Эта уязвимость затрагивает только продукты, которые больше не поддерживаются производителем. С вендором связались заранее, и он подтвердил, что продукт достиг конца жизненного цикла (end-of-life). Продукт следует вывести из эксплуатации и заменить.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.