CVE-2024-33343

D-Link DIR-822+ versão 1.0.5

O problema está relacionado à função ChgSambaUserSettings() no script prog.cgi do firmware do roteador sem fio D-Link DIR-822+. Ele é causado pela falta de sanitização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro samba name. Isso permite que um invasor remoto execute comandos arbitrários por meio do shell. A exploração dessa vulnerabilidade pode permitir que invasores remotos realizem ações não autorizadas.

Para o D-Link DIR-822+ versão 1.0.5, como solução temporária, considere desativar a função ChgSambaUserSettings() até que um patch esteja disponível. Restrinja o acesso ao script prog.cgi para minimizar o risco de exploração. Evite usar o parâmetro samba name no endpoint da API afetado até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.