CVE-2024-3272

criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.981 · 100. PerzentilExploit · PoCEURUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 1 exploit · PoC

Likely / severe?

98.1% (100th) EPSS

CVSS 9.8 · critical

Is it mine?

46 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

hinzugefügt 2024-04-11beheben bis 2024-05-02

erforderliche Maßnahme This vulnerability affects legacy D-Link products. All associated hardware revisions have reached their end-of-life (EOL) or end-of-service (EOS) life cycle and should be retired and replaced per vendor instructions.

EPSS · bewertet 2026-10-24

D-Link Multiple NAS Devices Use of Hard-Coded Credentials Vulnerability

** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as very critical, has been found in D-Link DNS-320L, DNS-325, DNS-327L and DNS-340L up to 20240403. This issue affects some unknown processing of the file /cgi-bin/nas_sharing.cgi of the component HTTP GET Request Handler. The manipulation of the argument user with the input messagebus leads to hard-coded credentials. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-259283. NOTE: This vulnerability only affects products that are no longer supported by the maintainer. NOTE: Vendor was contacted early and confirmed immediately that the product is end-of-life. It should be retired and replaced.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

10.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 9.8–10

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 5.9

v2.010highAV:N/AC:L/Au:N/C:C/I:C/A:Csecondary · cna@vuldb.comAusnutzbarkeit 10 · Auswirkung 10

v3.19.8criticalAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · cna@vuldb.comAusnutzbarkeit 3.9 · Auswirkung 5.9

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-798USCWE-798US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

aliask/dinkleberryPatch your D-Link device affected by CVE-2024-3272 PoC · poc_in_github

betroffene Produkte (46)

Betroffene Produkte und Versionsbereiche.

D-Link DNS-320L≤ 20240403enisa_euvdEU
D-Link DNS-325≤ 20240403enisa_euvdEU
D-Link DNS-327L≤ 20240403enisa_euvdEU
D-Link DNS-340L≤ 20240403enisa_euvdEU
D-Link Corp. DNR-202Lalle Versionenfstec_bduRU
D-Link Corp. DNR-322Lalle Versionenfstec_bduRU
D-Link Corp. DNR-326alle Versionenfstec_bduRU
D-Link Corp. DNS-1100-4alle Versionenfstec_bduRU
D-Link Corp. DNS-120alle Versionenfstec_bduRU
D-Link Corp. DNS-1200-05alle Versionenfstec_bduRU
D-Link Corp. DNS-315Lalle Versionenfstec_bduRU
D-Link Corp. DNS-320alle Versionenfstec_bduRU
D-Link Corp. DNS-320Lalle Versionenfstec_bduRU
D-Link Corp. DNS-320LWalle Versionenfstec_bduRU
D-Link Corp. DNS-321alle Versionenfstec_bduRU
D-Link Corp. DNS-323alle Versionenfstec_bduRU
D-Link Corp. DNS-325alle Versionenfstec_bduRU
D-Link Corp. DNS-326alle Versionenfstec_bduRU
D-Link Corp. DNS-327Lalle Versionenfstec_bduRU
D-Link Corp. DNS-340Lalle Versionenfstec_bduRU

20 von 46 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2024-04-04geändert 2026-06-17

Referenzen (14)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan