CVE-2022-43626

D-Link DIR-1935 versão 1.03

O problema está relacionado à função SetIPv4FirewallSettings() na interface de gerenciamento web dos roteadores D-Link DIR-1935, que não limpa adequadamente os dados de entrada em uma string fornecida pelo usuário ao lidar com o elemento IPv4FirewallRule. Isso pode ser explorado por um invasor remoto para executar código arbitrário, mesmo que seja necessária autenticação, pois o mecanismo de autenticação existente pode ser contornado. A vulnerabilidade permite que um invasor execute código no contexto do root, aproveitando a validação inadequada da entrada fornecida pelo usuário.

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere desativar a função SetIPv4FirewallSettings() até que um patch esteja disponível. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração. Evite usar o elemento IPv4FirewallRule nas solicitações SetIPv4FirewallSettings até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.