CVE-2024-10914 D-Link 원격 코드 실행 (RCE)

D-Link NAS - Name 매개변수를 통한 명령 주입 CVE-2024-10914:-

D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L(20241028까지)에서 취약점이 발견되었습니다. 이 취약점은 치명적인 것으로 분류되었습니다. 이 취약점의 영향을 받는 것은 /cgi-bin/account_mgr.cgi?cmd=cgi_user_ado 파일의 함수 cgi_user_add입니다. name 인수를 조작하면 OS 명령 주입이 발생합니다.

Dork FOFA: app="D_Link-DNS-ShareCenter"