CVE-2024-51186

Nome do software vulnerável e versões afetadas:

D-Link DIR-820L versão 1.05b03

Descrição:

O problema está relacionado às funções ping v4 e ping v6 no firmware do roteador D-Link DIR-820L, que não sanitizam adequadamente os dados ao processar o parâmetro ping addr. Isso pode permitir que um invasor remoto execute comandos arbitrários. A vulnerabilidade é um problema de execução remota de código (RCE) que pode ser explorado por meio do parâmetro ping addr nas funções ping v4 e ping v6.

Recomendações:

Para o D-Link DIR-820L versão 1.05b03, como solução temporária, considere desativar as funções ping v4 e ping v6 até que um patch esteja disponível. Restrinja o acesso ao parâmetro ping addr para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.