Cindycity

A weakness has been identified in MikroTik RouterOS up to 6.40.5/6.44/7.20.8. Impacted is the function same check of the file ipt SAME.ko. Executing a manipulation can lead to integer overflow. The attack may be launched remotely. Upgrading to version 7.21.5 and 7.23.1 is recommended to address this issue. You should upgrade the affected component.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DSL-3782 versão 2016-07-28 **Descrição** Uma falha de injeção de comando existe no componente Diagnostics do firmware. O problema ocorre porque o sistema não sanitiza adequadamente os dados no nível de controle ao processar o parâmetro `Addr`. Um invasor remoto pode explorar isso manipulando o parâmetro `Addr` no endpoint `/cgi-bin/New GUI/Set/Diagnostics.asp`, o que afeta a função `system()`. Isso pode levar ao comprometimento da confidencialidade, integridade e disponibilidade das informações protegidas. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `/cgi-bin/New GUI/Set/Diagnostics.asp` para minimizar o risco de exploração.