Sérülékenységek

CVE-2024-3273

D-Link DNS-320L, D-Link DNS-325 +6 további

Adatlap

Eszköztípus
IT
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Riasztás
CWE
CWE-77

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.0 7,3 Magas CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
3.1 7,3 Magas CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
2.0 7,5 Magas AV:N/AC:L/Au:N/C:P/I:P/A:P

Eredeti leírás

** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as critical, was found in D-Link DNS-320L, DNS-325, DNS-327L and DNS-340L up to 20240403. Affected is an unknown function of the file /cgi-bin/nas_sharing.cgi of the component HTTP GET Request Handler. The manipulation of the argument system leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-259284. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.

Érintett termékek

  • DNS-320L D-Link Verziók: 20240403
  • DNS-325 D-Link Verziók: 20240403
  • DNS-327L D-Link Verziók: 20240403
  • DNS-340L D-Link Verziók: 20240403
  • dns-320l_firmware dlink Verziók: 20240403
  • dns-325_firmware dlink Verziók: 20240403
  • dns-327l_firmware dlink Verziók: 20240403
  • dns-340l_firmware dlink Verziók: 20240403

Prioritás

Szint
Riasztás
Teendő
Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS
100,00%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Igen
Technikai hatás
Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.