CVE-2024-8133 in DNS-120
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng đã được phát hiện trong các thiết bị D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 và DNS-1550-04 (phiên bản đến 20240814). Lỗ hổng này đã được xếp loại là nghiêm trọng. Lỗ hổng ảnh hưởng đến hàm cgi_FMT_R5_SpareDsk_DiskMGR trong tệp /cgi-bin/hd_config.cgi của thành phần HTTP POST Request Handler. Việc thao túng đối số f_source_dev dẫn đến lỗi chèn lệnh (command injection). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác đã được tiết lộ cho cộng đồng và có thể được sử dụng. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. LƯU Ý: Nhà cung cấp đã được liên hệ sớm và xác nhận rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên ngừng hoạt động và thay thế bằng thiết bị mới.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.