CVE-2024-33344

D-Link DIR-822+ versão 1.0.5

O problema está relacionado a uma vulnerabilidade de injeção de comando na função ftext() do script upload firmware.cgi no firmware do D-Link DIR-822+. Essa vulnerabilidade se deve à falta de sanitização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro UPLOAD FILENAME. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

Para o D-Link DIR-822+ versão 1.0.5, considere desativar a função ftext() no script upload firmware.cgi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao script upload firmware.cgi para minimizar o risco de exploração. Evite usar o parâmetro UPLOAD FILENAME no script afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.