PT-2022-2702 · D Link · D-Link Dir-816L

CVE-2022-28958

·

Publicado

2022-04-11

·

Atualizado

2023-12-07

CVSS v2.0

6.0

Média

VetorAV:N/AC:M/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
Versões do D-Link DIR816L anteriores à FW206b01
Descrição
A vulnerabilidade está relacionada a erros no código do componente shareport.php no firmware do roteador D-Link DIR816L. A exploração desse problema poderia permitir que um invasor remoto executasse código arbitrário por meio do parâmetro value em “shareport.php”. No entanto, isso foi contestado e oficialmente rejeitado pela Lista CVE, indicando que pode não ser uma vulnerabilidade válida.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2022-03196
CVE-2022-28958

Produtos afetados

D-Link Dir-816L