PT-2024-1618 · D Link · D-Link Dap-1650
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DAP-1650 (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de injeção de comando no módulo gena.cgi dos dispositivos D-Link DAP-1650. Um invasor não autenticado pode explorar essa vulnerabilidade para obter execução de comandos no dispositivo como root. A vulnerabilidade está relacionada à validação incorreta de entradas durante o processamento de mensagens UPnP SUBSCRIBE, permitindo que um invasor remoto execute comandos arbitrários usando dados especialmente criados.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dap-1650