CVE-2024-3272

सारांश

** अस्वीकृत ** एक भेद्यता, जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, D-Link DNS-320L, DNS-325, DNS-327L और DNS-340L में 20240403 तक पाई गई है। यह समस्या घटक HTTP GET Request Handler की फ़ाइल /cgi-bin/nas_sharing.cgi की अज्ञात प्रक्रिया को प्रभावित करती है। user तर्क को इनपुट messagebus के साथ हेरफेर करने से हार्ड-कोडेड क्रेडेंशियल उत्पन्न होते हैं। हमला दूरस्थ रूप से शुरू किया जा सकता है। शोषण सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता का संबद्ध पहचानकर्ता VDB-259283 है। ध्यान दें: यह भेद्यता केवल उन उत्पादों को प्रभावित करती है जिन्हें अब अनुरक्षक द्वारा समर्थित नहीं किया जाता है। ध्यान दें: विक्रेता से शुरुआत में संपर्क किया गया था और उसने तुरंत पुष्टि की कि उत्पाद जीवन-चक्र के अंत (end-of-life) पर है। इसे सेवामुक्त कर प्रतिस्थापित किया जाना चाहिए।

• Turvan6rkus-CVE-2024-3273PoC

  सुरक्षा भेद्यता CVE 2024 3273 का विश्लेषण: D-Link उपकरणों में कमांड इंजेक्शन