CVE-2024-3273
D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L HTTP GET अनुरोध nas_sharing.cgi कमांड इंजेक्शन
- प्रकाशित
- 4 अप्रैल 2024
- अद्यतन
- 21 अक्टू॰ 2025
- सीएनए असाइन करना
- VulDB
- साक्ष्य देखे गए
- 11 अप्रैल 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
** UNSUPPORTED WHEN ASSIGNED ** एक भेद्यता, जिसे गंभीर के रूप में वर्गीकृत किया गया था, D-Link DNS-320L, DNS-325, DNS-327L और DNS-340L में 20240403 तक पाई गई। यह घटक HTTP GET Request Handler के फ़ाइल /cgi-bin/nas_sharing.cgi के अज्ञात फ़ंक्शन को प्रभावित करती है। तर्क system के हेरफेर से command injection होता है। हमला दूरस्थ रूप से शुरू करना संभव है। इस शोषण को सार्वजनिक रूप से प्रकट कर दिया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-259284 है। NOTE: यह भेद्यता केवल उन उत्पादों को प्रभावित करती है जो अब अनुरक्षक द्वारा समर्थित नहीं हैं। NOTE: विक्रेता से शुरुआत में संपर्क किया गया था और उसने तुरंत पुष्टि की कि उत्पाद अपने जीवन-काल के अंत (end-of-life) पर है। इसे सेवामुक्त करके प्रतिस्थापित किया जाना चाहिए।
स्रोत
7CVE-2024-3273 के लिए शोषण, एकल और एकाधिक होस्ट का समर्थन करता है
- CVE-2024-3273एक्सप्लॉइट
D-Link NAS कमांड निष्पादन शोषण
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।