PT-2024-6461
CVE-2024-44382
·
Publicado
2024-08-06
·
Atualizado
2024-08-27
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
D-Link DI 8004W versão 16.07.26A1
Descrição
O problema está relacionado a uma vulnerabilidade de execução de comando na função
jhttpd upgrade filter asp. Essa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários. A vulnerabilidade está associada à falta de medidas de limpeza de dados no nível de gerenciamento.Recomendações
Para o D-Link DI 8004W versão 16.07.26A1, atualize para a versão 16.07.27A1 para corrigir o problema. Como solução temporária, considere restringir o acesso à função
jhttpd upgrade filter asp até que o patch seja aplicado.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾