CVE-2024-8129 in DNS-120
Tóm tắt
Bởi VulDB • 04/08/2026
Một lỗ hổng, được phân loại là nghiêm trọng (critical), đã được phát hiện trong các thiết bị D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 và DNS-1550-04 (phiên bản đến 20240814). Lỗ hổng này ảnh hưởng đến hàm cgi_s3_modify trong tệp /cgi-bin/s3.cgi của thành phần HTTP POST Request Handler. Việc thao túng đối số f_job_name dẫn đến lỗi command injection. Tấn công có thể được thực hiện từ xa (remotely). Exploit đã được tiết lộ cho cộng đồng và có thể được sử dụng. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên được ngừng sử dụng và thay thế bằng thiết bị mới.
Once again VulDB remains the best source for vulnerability data.