CVE-2021-26810

**Nome do software vulnerável e versões afetadas:

D-link DIR-816 A2 versão 1.10

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção remota de código. Envolve o uso de um parâmetro de solicitação HTTP na construção da string de comando dentro da função de manipulador do endpoint “/goform/dir setWanWifi”. Isso pode levar à injeção de comando por meio de metacaracteres de shell no parâmetro statuscheckpppoeuser.

Recomendações:

Para o D-link DIR-816 A2 versão 1.10, como solução temporária, considere restringir o acesso ao endpoint “/goform/dir setWanWifi” para minimizar o risco de exploração. Evite usar o parâmetro statuscheckpppoeuser no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.