PT-2022-6251
CVE-2022-47035
·
Publicado
2022-09-02
·
Atualizado
2025-03-27
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DIR-825, versões 1.33.0.44ebdd4-embedded e anteriores
Descrição
O problema está relacionado a um estouro de buffer no serviço jsonrpc do firmware do roteador D-Link DIR-825, que pode ser explorado por um invasor para executar código arbitrário ou causar uma negação de serviço. Isso pode ser feito por meio do método GetConfig no endpoint “/CPE”.
Recomendações
Para as versões 1.33.0.44ebdd4-embedded e anteriores do D-Link DIR-825, considere desativar o método GetConfig para o endpoint /CPE como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço jsonrpc para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾