CVE-2023-41194

D-Link DAP-1325 (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores na mesma rede executem código arbitrário em instalações afetadas dos roteadores D-Link DAP-1325. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no tratamento de um parâmetro de solicitação fornecido ao endpoint SOAP HNAP1, especificamente na função SetAPLanSettings. A vulnerabilidade resulta da falta de validação adequada de uma string fornecida pelo usuário, o parâmetro SubnetMask, antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere desativar a função SetAPLanSettings ou restringir o acesso ao endpoint SOAP do HNAP1 até que um patch esteja disponível. Evite usar o parâmetro SubnetMask no endpoint da API afetado até que a vulnerabilidade seja resolvida.