CVE-2022-43623

D-Link DIR-1935 versão 1.03

O problema está relacionado ao tratamento de solicitações SetWebFilterSetting no portal de gerenciamento web dos roteadores D-Link DIR-1935. Especificamente, ao analisar o elemento WebFilterURLs, o processo não valida adequadamente uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Isso pode ser explorado por invasores na rede adjacente para executar código arbitrário nas instalações afetadas, mesmo que seja necessária autenticação, pois o mecanismo de autenticação existente pode ser contornado. Um invasor pode aproveitar isso para executar código no contexto do root.

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere desativar a função SetWebFilterSetting até que um patch esteja disponível. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração. Evite usar o elemento WebFilterURLs no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.