CVE-2024-8131 in DNS-120
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong các thiết bị D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 và DNS-1550-04 (phiên bản đến 20240814) và được phân loại là nghiêm trọng. Lỗ hổng này ảnh hưởng đến hàm module_enable_disable trong tệp /cgi-bin/apkg_mgr.cgi của thành phần HTTP POST Request Handler. Việc thao túng đối số f_module_name dẫn đến lỗi command injection (tiêm lệnh). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ cho cộng đồng và có thể bị lợi dụng. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên ngừng sử dụng và thay thế bằng thiết bị mới.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.