dragonxzh/cve-2024-10914CVE-2024-10914에 대한 개념 증명 익스플로잇, D-Link NAS 장치(DNS-320, DNS-320LW, DNS-325, DNS-340L)에서 cgi_user_add 함수를 통한 OS 명령 주입을 시연하며, 원격 코드 실행을 가능하게 합니다.
D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L (20241028까지)에서 취약점이 발견되었습니다. 해당 취약점은 심각(critical)으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/account_mgr.cgi?cmd=cgi_user_add 파일의 cgi_user_add 함수입니다. name 인수의 조작을 통해 OS 명령어 주입(OS command injection)이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇이 어려운 것으로 보입니다. 익스플로잇은 공개되어 있으며 사용될 수 있습니다.
