CVE-2022-40720

D-Link DIR-2150, versão 4.0.1

O problema está relacionado ao serviço xupnpd nos roteadores D-Link DIR-2150, especificamente ao plugin Dreambox, que escuta na porta TCP 4044 por padrão. Isso permite que invasores na mesma rede executem comandos arbitrários devido à falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Isso pode ser explorado sem a necessidade de autenticação, permitindo que um invasor execute código no contexto do roteador.

Para a versão 4.0.1, considere desativar o plug-in Dreambox para o serviço xupnpd como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à porta TCP 4044 para minimizar o risco de exploração. Evite usar o serviço xupnpd vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.