PT-2024-1618

CVE-2024-23624

Publicado

2024-01-25

Atualizado

2026-10-06

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

D-Link DAP-1650 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no módulo gena.cgi dos dispositivos D-Link DAP-1650. Um invasor não autenticado pode explorar essa vulnerabilidade para obter execução de comandos no dispositivo como root. A vulnerabilidade está relacionada à validação incorreta de entradas durante o processamento de mensagens UPnP SUBSCRIBE, permitindo que um invasor remoto execute comandos arbitrários usando dados especialmente criados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2024-23624

BDU:2024-01285