Simplicity

**Nome do Software Vulnerável e Versões Afetadas** D-Link DCS-935L versão 1.10.01 **Description** Um problema de string de formato existe no componente HTTP Handler dentro do arquivo '/web/cgi-bin/greece/rhea'. O problema ocorre na função `snprintf()` quando o argumento `data` é manipulado, permitindo que um ataque remoto seja lançado. **Recommendations** Para a versão 1.10.01, aplique as correções disponíveis. Como medida paliativa temporária, restrinja o acesso ao endpoint '/web/cgi-bin/greece/rhea' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DCS-935L versão 1.10.01 **Description** Um problema de injeção de comando de SO existe no componente POST Parameter Handler dentro do arquivo `setconf.cgi`. A falha ocorre na função `sub 400E40()` devido à falha na neutralização de elementos especiais ao processar o parâmetro `UID`. Um invasor remoto pode manipular este parâmetro para executar comandos arbitrários no dispositivo com privilégios equivalentes a root. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint `setconf.cgi` para minimizar o risco de exploração.