CVE-2021-33271

Dispositivos D-Link DIR-809 com firmware até a versão DIR-809Ax FW1.12WWB03 20190410

Foi detectada uma vulnerabilidade de estouro de buffer de pilha na função sub 80046EB4 no endpoint /formSetPortTr. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa, permitindo potencialmente que um invasor remoto execute código arbitrário no sistema.

Para dispositivos D-Link DIR-809 com firmware até DIR-809Ax FW1.12WWB03 20190410, considere desativar a função sub 80046EB4 no endpoint /formSetPortTr como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso ao endpoint /formSetPortTr para minimizar o risco de exploração. Evite usar solicitações POST maliciosas para o endpoint /formSetPortTr até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.