PT-2022-1648

CVE-2021-46315

Publicado

2022-02-17

Atualizado

2022-02-25

Descrição por

CVSS 2.0

Crítica

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteador D-Link DIR-846, versões DIR846A1 FW100A43.bin a DIR846enFW100A53DLA-Retail.bin

Descrição

Existe uma vulnerabilidade de execução remota de comandos (RCE) devido à validação insuficiente de argumentos no script SetWizardConfig.php, localizado no diretório HNAP1/control. Isso permite que usuários mal-intencionados executem comandos arbitrários utilizando metacaracteres de shell, como crases ou quebras de linha, nos parâmetros ssid0 ou ssid1.

Recomendações

Para as versões do roteador D-Link DIR-846, de DIR846A1 FW100A43.bin a DIR846enFW100A53DLA-Retail.bin, considere desativar o script SetWizardConfig.php no diretório HNAP1/control até que uma correção esteja disponível para impedir a exploração.

Restrinja o acesso aos parâmetros ssid0 e ssid1 no endpoint da API afetado para minimizar o risco de execução de comandos.

Evite usar os parâmetros ssid0 e ssid1 no endpoint da API afetado até que o problema seja resolvido.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2021-46315