PT-2024-5932 · D Link · D-Link Dir-846
CVE-2024-44341
·
Publicado
2024-08-27
·
Atualizado
2024-09-05
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DIR-846W A1 FW100A43
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de comandos. Essa vulnerabilidade pode ser explorada por meio de uma solicitação POST maliciosa através do parâmetro
lan(0) dhcps staticlist, permitindo que um invasor remoto execute código arbitrário.Recomendações
Para o D-Link DIR-846W A1 FW100A43, como solução temporária, considere restringir o acesso ao parâmetro
lan(0) dhcps staticlist até que uma correção esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-846