Уязвимость службы DNACore программного средства для настройки сетевых бизнес-устройств D-Link Network Assistant, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

Уязвимость службы DNACore программного средства для настройки сетевых бизнес-устройств D-Link Network Assistant связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код

CVE: CVE-2024-5292, ZDI-24-443, ZDI-CAN-21426
CVSS v2.0: 6.8