- Aktif istismar
- CWE-77
CVE-2024-3273
D-Link DNS-320L/DNS-325/DNS-327L/DNS-340L NAS cihazlarında nas_sharing.cgi üzerinden komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 937 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
Desteği sona ermiş D-Link DNS-320L, DNS-325, DNS-327L ve DNS-340L modellerinde (20240403 sürümüne kadar), HTTP GET Request Handler bileşenindeki /cgi-bin/nas_sharing.cgi dosyasının bilinmeyen bir işlevinde, system argümanının işlenmesi nedeniyle komut enjeksiyonu zafiyeti bulunmaktadır ve bu zafiyet kritik olarak sınıflandırılmıştır. Saldırı uzaktan başlatılabilir. Zafiyetin istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Zafiyetin tanımlayıcısı VDB-259284'tür. Bu zafiyet yalnızca üretici tarafından artık desteklenmeyen ürünleri etkilemektedir. Satıcıyla erken temas kurulmuş ve ürünlerin ömrünün sona erdiği hemen teyit edilmiştir; bu cihazların kullanımdan kaldırılıp yenileriyle değiştirilmesi gerekmektedir.
Kaynaktaki açıklama (İngilizce)
** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as critical, was found in D-Link DNS-320L, DNS-325, DNS-327L and DNS-340L up to 20240403. Affected is an unknown function of the file /cgi-bin/nas_sharing.cgi of the component HTTP GET Request Handler. The manipulation of the argument system leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-259284. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.
CISA'nın önerdiği eylem (İngilizce)
This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| D-Link DNS-320L | 20240403 | – |
| D-Link DNS-325 | 20240403 | – |
| D-Link DNS-327L | 20240403 | – |
| D-Link DNS-340L | 20240403 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com Üçüncü taraf
- github.com/netsecfish/dlink İstismar kodu ya da analiz
- vuldb.com Diğer
- vuldb.com Diğer
- supportannouncement.us.dlink.com/security/publication.aspx Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.