CVE-2024-3273 - D-Link リモートコード実行 (RCE) 💥

深刻な脆弱性（CVE-2024-3273）が、DNS-320L、DNS-325、DNS-327L、DNS-340Lを含む複数のD-Link NASデバイスにおいて、20240403時点で発見されました。この脆弱性は、HTTP GETリクエストハンドラコンポーネント内のファイル /cgi-bin/nas_sharing.cgi の未知の関数に影響を与えます。system 引数の操作によるコマンドインジェクションを可能にし、重大なセキュリティリスクをもたらします。このエクスプロイトはリモートから開始できるため、特に危険です。

影響を受けるデバイス ⚠️

以下のD-Link NASデバイスが影響を受けます:

DNS-320L
DNS-325
DNS-327L
DNS-340L

脆弱性の詳細 ℹ️

項目	詳細
コンポーネント	HTTP GETリクエストハンドラ
ファイル	`/cgi-bin/nas_sharing.cgi`
脆弱性の種類	コマンドインジェクション
リモートエクスプロイト	はい
脆弱性識別子	VDB-259284

免責事項 ⚠️

私はこのProof of Concept（PoC）エクスプロイトの誤用について一切の責任を負いません。このツールを合法的かつ倫理的に使用する責任は、利用者自身にあります。

CVE-2024-3273-EXPLOIT

人気