CVE-2021-46454

D-Link DIR-823-Pro versão 1.0.2

O problema está relacionado a uma vulnerabilidade de injeção de comando na função SetWLanApcliSettings(). Essa vulnerabilidade permite que invasores executem comandos arbitrários por meio do parâmetro ApCliKeyStr. A vulnerabilidade é causada por validação insuficiente dos dados de entrada ao processar o parâmetro ApCliKeyStr, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Para o D-Link DIR-823-Pro versão 1.0.2, como solução temporária, considere desativar a função SetWLanApcliSettings() até que um patch esteja disponível. Restrinja o acesso ao parâmetro ApCliKeyStr no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.