CVE-2021-46226

Dispositivo D-Link DI-7200GV2.E1, versão 21.04.09E1

O problema está relacionado a uma vulnerabilidade de injeção de comando na função wget test.asp. Essa vulnerabilidade permite que invasores executem comandos arbitrários por meio do parâmetro url. A vulnerabilidade é causada por validação insuficiente de entrada ao processar o parâmetro url, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.

Para o dispositivo D-Link DI-7200GV2.E1 versão 21.04.09E1, considere desativar a função wget test.asp até que um patch esteja disponível. Restrinja o acesso ao parâmetro url na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.