PT-2024-1619
CVE-2024-23625
·
Publicado
2024-01-25
·
Atualizado
2026-10-13
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DAP-1650 (versões afetadas não especificadas)
Descrição
Existe uma falha de injeção de comando no tratamento de mensagens UPnP SUBSCRIBE, permitindo que um invasor não autenticado execute comandos no dispositivo com privilégios de root. A vulnerabilidade está relacionada à validação incorreta de entradas no componente UPnP SUBSCRIBE Message Handler. Um invasor pode explorar essa vulnerabilidade enviando dados especialmente criados para executar comandos arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾