PT-2021-6099
CVE-2021-44882
·
Publicado
2021-12-13
·
Atualizado
2022-07-12
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do D-Link DIR-878 anteriores à versão corrigida
Descrição
O problema está relacionado à implementação da função
twsystem() no firmware do roteador sem fio D-Link DIR-878, que não neutraliza elementos especiais usados em comandos do sistema operacional. Isso permite que um invasor remoto execute comandos arbitrários enviando solicitações HNAP1 POST especialmente criadas para o endpoint da API /, potencialmente via protocolo HNAP1.Recomendações
Para versões do D-Link DIR-878 anteriores à versão corrigida: atualize para a versão mais recente do firmware para resolver o problema. Como solução temporária, considere restringir o acesso à função
twsystem() até que um patch esteja disponível. Evite usar o protocolo HNAP1 no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾