CVE-2022-43619

D-Link DIR-1935 versão 1.03

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário nas instalações afetadas. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe no tratamento de solicitações ConfigFileUpload ao portal de gerenciamento web, especificamente devido à falta de validação adequada de uma string fornecida pelo usuário antes de usá-la como um especificador de formato. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Para o D-Link DIR-1935 versão 1.03, como solução temporária, considere desativar a função ConfigFileUpload até que um patch esteja disponível. Restrinja o acesso ao portal de gerenciamento web para minimizar o risco de exploração. Evite usar strings fornecidas pelo usuário nas solicitações ConfigFileUpload até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.