CVE-2024-44401

Nome do software vulnerável e versões afetadas:

D-Link DI-8100G versão 17.12.20A1

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando por meio da função sub47A60C no arquivo upgrade filter.asp. Essa vulnerabilidade está associada à falha em neutralizar elementos especiais usados no comando do sistema operacional, o que pode permitir que um invasor remoto execute comandos arbitrários.

Recomendações:

Para o D-Link DI-8100G versão 17.12.20A1, considere desativar a função sub47A60C no arquivo upgrade filter.asp como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo upgrade filter.asp para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.