Mais de 92 mil dispositivos NAS D-Link expostos à backdoor

“A exploração bem-sucedida desta vulnerabilidade pode permitir que um invasor execute comandos arbitrários no sistema, levando ao acesso não autorizado a informações confidenciais, modificação de configurações do sistema ou condições de negação de serviço”, alerta o pesquisador.

Os modelos de dispositivos impactados pelo CVE-2024-3273 são:

• DNS-320L Versão 1.11, Versão 1.03.0904.2013, Versão 1.01.0702.2013
• DNS-325 Versão 1.01
• DNS-327L Versão 1.09, Versão 1.00.0409.2013
• DNS-340L versão 1.08

O pesquisador publicou um sumário da vulnerabilidade no GitHub. Para acessá-lo, clique aqui.

Créditos: CISO Advisor