Djzzlim

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-X1860Z versões anteriores a 1.0.7.260821.161908 **Description** Um problema existe na interface ubus JSON-RPC onde a manipulação das funções `routerd.wificfg get` e `routerd.get rand key` pode levar à divulgação de informações. Este ataque requer que o agente esteja posicionado dentro da rede local. **Recommendations** Atualize para a versão 1.0.7.260821.161908.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-X1860 versões anteriores a 1.0.2.220120.165402 D-Link DIR-X1860Z versões anteriores a 1.0.2.220120.165402 **Description** Controles de acesso inadequados no componente `routerd` permitem que um invasor na rede local ignore as medidas de segurança. O problema ocorre quando o argumento `passwd set` é manipulado no endpoint `/ubus`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.