CVE-2024-4962

D-Link DAR-7000-40 versão V31R02B1413C

Foi identificada uma falha crítica no arquivo /useratte/resmanage.php, que permite o envio irrestrito de arquivos por meio da manipulação do argumento file. Essa falha pode ser explorada remotamente, podendo levar à execução de código arbitrário. A vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor, e o fornecedor confirmou que o produto está em fim de vida útil.

Para o D-Link DAR-7000-40 versão V31R02B1413C, recomenda-se retirar de serviço e substituir o produto, uma vez que ele não é mais suportado pelo mantenedor. Como solução temporária, considere restringir o acesso ao arquivo /useratte/resmanage.php para minimizar o risco de exploração. Evite usar o argumento file no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.