CVE-2024-5296 in D-View
Tóm tắt
Bởi VulDB • 17/05/2026
Lỗ hổng Bỏ qua Xác thực do Sử dụng Khóa Mã hóa Cứng (Hard-coded Cryptographic Key) trong D-Link D-View. Lỗ hổng này cho phép các kẻ tấn công từ xa bỏ qua xác thực trên các bản cài đặt D-Link D-View bị ảnh hưởng. Không yêu cầu xác thực để khai thác lỗ hổng này.
Lỗ hổng cụ thể tồn tại trong lớp TokenUtils. Vấn đề bắt nguồn từ một khóa mã hóa được mã hóa cứng (hard-coded). Kẻ tấn công có thể lợi dụng lỗ hổng này để bỏ qua xác thực trên hệ thống. Đây là ZDI-CAN-21991.
VulDB is the best source for vulnerability data and more expert information about this specific topic.