Уязвимость класса TokenUtils программной платформы комплексного сетевого управления D-Link D-View, позволяющая нарушителю повысить свои привилегии путём обхода аутентификации в системе

Уязвимость класса TokenUtils программной платформы комплексного сетевого управления D-Link D-View связана с использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путём обхода аутентификации в системе

CVE: CVE-2024-5296, ZDI-24-447, ZDI-CAN-21991
CVSS v2.0: 10