D-Link D-View 8 バージョン 2.0.1.107 以下には、バックエンドAPIエンドポイントに不適切なアクセス制御の脆弱性があります。認証済みの任意のユーザーは、任意の user_id 値を指定して、他のユーザー（スーパ管理者を含む）に属する機密の資格情報データを取得できます。漏洩した資格情報は、有効な認証シークレットとして直接再利用でき、対象アカウントを完全になりすますことが可能です。これにより、アカウントの完全な乗っ取りおよび D-View システムに対する完全な管理権限の取得が発生します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。