D-Link多款产品命令注入漏洞

基本信息

漏洞ID：
漏洞类型：命令注入
发布日期：2024-08-27 00:00:00
更新时间：2024-08-28 00:00:00
CVE编号：CVE-2024-8210
CNNVD-ID：CNNVD-202408-2585
漏洞平台：友讯
CVSS评分：

漏洞来源

暂无

漏洞详情

D-Link DNS-320等都是中国友讯（D-Link）公司的产品。D-Link DNS-320是一款NAS（网络附属存储）设备。D-Link DNS-120是一个网络存储适配器。D-Link DNS-315L是一个网络附加存储器。 D-Link多款产品存在命令注入漏洞，该漏洞源于文件/cgi-bin/hd_config.cgi的函数sprintf对参数f_mount的操作会导致命令注入。受影响产品如下：D-Link DNS-120、DNR-202L、DNS-315L、DNS-320、DNS-320L、DNS-320LW、DNS-321、DNR-322L、DNS-323、DNS-325、DNS-326、DNS-327L、DNR-326、DNS-340L、DNS-343、DNS-345、DNS-726-4、DNS-1100-4、DNS-1200-05和DNS-1550-04。

参考资料

来源:vuldb.com 链接:https://vuldb.com/?id.275919 来源:vuldb.com 链接:https://vuldb.com/?ctiid.275919 来源:vuldb.com 链接:https://vuldb.com/?submit.397274 来源:github.com 链接:https://github.com/BuaaIOTTeam/Iot_Dlink_NAS/blob/main/DNS_cgi_FMT_R12R5_3rd_DiskMGR.md 来源:supportannouncement.us.dlink.com 链接:https://supportannouncement.us.dlink.com/security/publication.aspx?name=SAP10383 来源:www.dlink.com 链接:https://www.dlink.com/ 来源:cxsecurity.com 链接:https://cxsecurity.com/cveshow/CVE-2024-8210/