CVE-2024-33342

D-Link DIR-822+ versão 1.0.5

O problema está relacionado a uma injeção de comando na função SetPlcNetworkpwd do script prog.cgi, o que permite que invasores remotos executem comandos arbitrários via shell. Isso se deve à falta de sanitização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro local plc. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

Para o D-Link DIR-822+ versão 1.0.5, como solução temporária, considere desativar a função SetPlcNetworkpwd até que um patch esteja disponível. Restrinja o acesso ao script prog.cgi para minimizar o risco de exploração. Evite usar o parâmetro local plc no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.