CVE-2024-51023

Nome do software vulnerável e versões afetadas:

D-Link DIR 823G versão 1.0.2B05

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando na função SetNetworkTomographySettings, especificamente por meio do parâmetro Address. Isso permite que invasores executem comandos arbitrários do sistema operacional enviando uma solicitação maliciosa. A vulnerabilidade se deve à falta de neutralização adequada de elementos especiais usados no comando do sistema operacional ao processar o parâmetro Address.

Recomendações:

Para o D-Link DIR 823G versão 1.0.2B05, como solução temporária, considere desativar a função SetNetworkTomographySettings até que um patch esteja disponível. Restrinja o acesso ao parâmetro Address na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.