CVE-2024-8460 in DNS-320
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong D-Link DNS-320 2.02b01. Chức năng không xác định nào đó của tệp /cgi-bin/widget_api.cgi thuộc thành phần Giao diện Quản lý Web bị ảnh hưởng bởi vấn đề này. Việc thao túng đối số getHD/getSer/getSys dẫn đến tiết lộ thông tin. Tấn công có thể được thực hiện từ xa. Độ phức tạp của một cuộc tấn công là khá cao. Việc khai thác lỗ hổng được biết là khó khăn. Exploit đã được công bố công khai và có thể được sử dụng. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ. Nhà sản xuất đã được liên hệ sớm và xác nhận rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên được ngừng sử dụng và thay thế.
Be aware that VulDB is the high quality source for vulnerability data.