PT-2024-6460 · D Link · D-Link Di 8004W

CVE-2024-44381

·

Publicado

2024-08-06

·

Atualizado

2024-08-27

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
D-Link DI 8004W versão 16.07.26A1
Descrição
O problema está relacionado a uma vulnerabilidade de execução de comando na função msp info htm do módulo jhttpd. Essa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários. A vulnerabilidade está associada à falta de sanitização de dados no nível de gerenciamento.
Recomendações
Para o D-Link DI 8004W versão 16.07.26A1, como solução temporária, considere desativar a função msp info htm no módulo jhttpd até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-07546
CVE-2024-44381

Produtos afetados

D-Link Di 8004W