CVE-2024-3273
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.3
- EPSS
- 100.0%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 4 Nisan 2024 · CISA KEV son iyileştirme tarihi: 2 Mayıs 2024
Etkilenen: dlink dns-320l_firmware
**DESTEKLENMEDİĞİNDE ATANMIŞ** D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L modellerinde, 20240403'e kadar bir zafiyet bulundu ve bu zafiyet kritik olarak sınıflandırıldı. Etkilenen bileşen, HTTP GET İstek İşleyicisi'nin /cgi-bin/nas_sharing.cgi dosyasındaki bilinmeyen bir fonksiyonudur. system argümanının manipülasyonu, komut enjeksiyonuna neden olur. Saldırı uzaktan başlatılabilir. Zafiyetin sömürüsü kamuoyuna açıklanmıştır ve kullanılabilir. Bu zafiyetin kimliği VDB-259284'dir. NOT: Bu zafiyet yalnızca bakımcı tarafından artık desteklenmeyen ürünleri etkiler. NOT: Üreticiye erken zamanda ulaşıldı ve ürünün son kullanım tarihini olduğu hemen doğrulandı. Ürün emekliye ayrılmalı ve değiştirilmelidir.
Orijinal açıklama (İngilizce)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as critical, was found in D-Link DNS-320L, DNS-325, DNS-327L and DNS-340L up to 20240403. Affected is an unknown function of the file /cgi-bin/nas_sharing.cgi of the component HTTP GET Request Handler. The manipulation of the argument system leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-259284. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.