D-Linkは4月8日(現地時間)、「D-Link Technical Support」において複数のNAS( Network Attached Storage)に脆弱性が存在し、その概念実証(PoC: Proof of Concept)コードが公開されたと発表した。この脆弱性は「CVE-2024-3273」として追跡されており、悪用されると機密情報への不正アクセス、システム構成の変更、サービス運用妨害(DoS: Denial of Service)などを実行される可能性がある。
D-LinkのNASに重大な脆弱性、破棄または交換を
