PT-2024-4132 · D Link · D-Link D-View
CVE-2024-5298
·
Publicado
2024-05-14
·
Atualizado
2024-05-24
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link D-View (versões afetadas não especificadas)
Descrição
O problema está relacionado ao método
queryDeviceCustomMonitorResult da plataforma D-Link D-View, que utiliza métodos ou funções perigosas. Isso permite que um invasor remoto execute código arbitrário no contexto de root. Embora seja necessária autenticação para explorar essa vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no método queryDeviceCustomMonitorResult, resultante de um método perigoso exposto.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link D-View