PT-2023-5916
CVE-2023-45208
·
Publicado
2023-05-06
·
Atualizado
2026-09-26
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
D-Link DAP-X1860 versões 1.00 through 1.01b05-01
Description
Uma injeção de comando existe na função
parsing xml stasurvey() dentro da biblioteca libcgifunc.so. Este problema ocorre devido à falta de escape do SSID (Service Set Identifier) de um ponto de acesso. Um atacante dentro do alcance do repetidor pode usar um SSID manipulado para executar comandos de shell com privilégios de root durante o processo de configuração do repetidor. Além disso, nomes de rede contendo aspas simples podem causar a negação de serviço.Recommendations
Atualizar as versões 1.00 through 1.01b05-01 do D-Link DAP-X1860 para a versão corrigida fornecida pelo fabricante.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾