PT-2024-1619 · D Link · D-Link Dap-1650
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DAP-1650 (versões afetadas não especificadas)
Descrição
Existe uma falha de injeção de comando no tratamento de mensagens UPnP SUBSCRIBE, permitindo que um invasor não autenticado execute comandos no dispositivo com privilégios de root. A vulnerabilidade está relacionada à validação incorreta de entradas no componente UPnP SUBSCRIBE Message Handler. Um invasor pode explorar essa vulnerabilidade enviando dados especialmente criados para executar comandos arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dap-1650