PT-2022-5278 · D Link · D-Link Covr
CVE-2022-42156
·
Publicado
2022-10-13
·
Atualizado
2022-10-18
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link COVR versões 1200, 1202, 1203 v1.08
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando na função SetNetworkTomographySettings. Essa vulnerabilidade pode ser explorada por meio do parâmetro
tomography ping number, permitindo que um invasor remoto execute comandos arbitrários. A vulnerabilidade se deve à falta de sanitização de dados no nível de gerenciamento.Recomendações
Para o D-Link COVR 1200, 1202, 1203 v1.08, considere desativar a função
SetNetworkTomographySettings ou restringir o acesso ao parâmetro tomography ping number até que uma correção esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Covr