dragonxzh/cve-2024-10914A PoC exploit for CVE-2024-10914 - D-Link Remote Code Execution (RCE)
Une vulnérabilité a été trouvée dans D-Link DNS-320, DNS-320LW, DNS-325 et DNS-340L jusqu'au 20241028. Elle a été déclarée critique. Cette vulnérabilité affecte la fonction cgi_user_add du fichier /cgi-bin/account_mgr.cgi?cmd=cgi_user_add. La manipulation de l'argument name conduit à une injection de commande OS. L'attaque peut être lancée à distance. La complexité de l'attaque est assez élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et pourrait être utilisé.
