CVE-2024-3273 - Удаленное выполнение кода (RCE) в D-Link 💥

Критическая уязвимость, классифицированная как CVE-2024-3273, была обнаружена в нескольких NAS-устройствах D-Link, включая DNS-320L, DNS-325, DNS-327L и DNS-340L, по состоянию на 20240403. Эта уязвимость затрагивает неизвестную функцию файла /cgi-bin/nas_sharing.cgi в компоненте HTTP GET Request Handler. Она допускает инъекцию команд через манипуляцию аргументом system, что создает значительный риск для безопасности. Эксплойт может быть запущен удаленно, что делает его особенно опасным.

Затронутые устройства ⚠️

Следующие NAS-устройства D-Link затронуты уязвимостью:

• DNS-320L
• DNS-325
• DNS-327L
• DNS-340L

Детали уязвимости ℹ️

• Компонент: HTTP GET Request Handler
• Файл: /cgi-bin/nas_sharing.cgi
• Тип уязвимости: Инъекция команд
• Удаленная эксплуатация: Да
• Идентификатор уязвимости: VDB-259284

Отказ от ответственности ⚠️

Я не несу ответственности за любое неправомерное использование этого эксплойта Proof of Concept (PoC). Использование данного инструмента законным и этичным образом является вашей ответственностью.