D-Link D-View 8 の脆弱性4件が FIX:連鎖による攻撃が懸念される

Multiple Critical Vulnerabilities Discovered in D-Link D-View 8

2024/05/30 SecurityOnline — D-Link のネットワーク監視/管理ソフトウェア D-View 8 に存在する新たに発見された4件の脆弱性について、同社は Zero Day Initiative は共同で重要なセキュリティ・アドバイザリを発表した。これらの脆弱性 CVE-2024-5296/CVE-2024-5297/CVE-2024-5298/CVE-2024-5299 は、深刻度 High から Critical (CVSS:8.8~9.6) と評価されて得おり、攻撃者による認証バイパスと、影響を受けるシステム上でのリモートコード実行を許す可能性があるという。

Continue reading “D-Link D-View 8 の脆弱性4件が FIX:連鎖による攻撃が懸念される”