CVE-2021-34827

**Nome do software vulnerável e versões afetadas:

D-Link DAP-1330 versão 1.13B01 BETA

Descrição:

Esta vulnerabilidade permite que invasores na rede adjacente executem código arbitrário nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha está no tratamento do cabeçalho HTTP SOAPAction, resultante da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar esta vulnerabilidade para executar código no contexto do dispositivo.

Recomendações:

Para o D-Link DAP-1330 versão 1.13B01 BETA, como solução temporária, considere restringir o acesso ao cabeçalho HTTP SOAPAction até que um patch esteja disponível. Evite usar o cabeçalho SOAPAction em solicitações ao dispositivo até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.