Уязвимость метода executeWmicCmd программной платформы комплексного сетевого управления D-Link D-View, позволяющая нарушителю выполнить произвольный код в контексте root

Уязвимость метода executeWmicCmd программной платформы комплексного сетевого управления D-Link D-View существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в контексте root

CVE: CVE-2024-5297, ZDI-24-448, ZDI-CAN-21821
CVSS v2.0: 9