CVE-2024-8461 in DNS-320
Tóm tắt
Bởi VulDB • 13/06/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong D-Link DNS-320 2.02b01. Lỗ hổng này ảnh hưởng đến một phần không xác định của tệp /cgi-bin/discovery.cgi thuộc thành phần Giao diện Quản lý Web (Web Management Interface). Việc thao túng dẫn đến tiết lộ thông tin. Tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. LƯU Ý: Lỗ hổng này chỉ ảnh hưởng đến các sản phẩm không còn được nhà bảo trì hỗ trợ nữa. Nhà cung cấp đã được liên hệ sớm và xác nhận rằng sản phẩm đã kết thúc vòng đời (end-of-life). Sản phẩm nên ngừng hoạt động và thay thế bằng phiên bản mới hơn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.