PT-2022-19299 · D Link · D-Link Dir-882

CVE-2022-28901

·

Publicado

2022-05-10

·

Atualizado

2023-08-08

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DIR882 versão DIR882A1 FW130B06
Descrição
Uma vulnerabilidade de injeção de comando no componente /SetTriggerLEDBlink/Blink permite que invasores obtenham privilégios de root por meio de uma carga maliciosa.
Recomendações
Para o D-Link DIR882 versão DIR882A1 FW130B06, considere desativar o componente /SetTriggerLEDBlink/Blink até que uma correção esteja disponível para impedir a exploração.

Exploit

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-28901

Produtos afetados

D-Link Dir-882