PT-2020-6492

CVE-2020-25506

Publicado

2020-07-16

Atualizado

2025-12-01

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DNS-320, versão do firmware 2.06B01, revisão Ax

Descrição

A vulnerabilidade está relacionada à injeção de comandos no componente system mgr.cgi, o que pode levar à execução remota de código arbitrário. Isso ocorre devido a erros na neutralização de elementos especiais no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para o D-Link DNS-320 FW versão 2.06B01 Revisão Ax, considere desativar o componente system mgr.cgi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esse componente para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Swing

Weiming Shi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados