CVE-2024-51024

Nome do software vulnerável e versões afetadas:

D-Link DIR 823G versão 1.0.2B05

Descrição:

O problema está relacionado a uma vulnerabilidade de injeção de comando por meio do parâmetro HostName na função SetWanSettings. Isso permite que invasores executem comandos arbitrários do sistema operacional por meio de uma solicitação maliciosa. A vulnerabilidade se deve à falta de neutralização de elementos especiais usados no comando do sistema operacional ao processar o parâmetro HostName. A exploração da vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.

Recomendações:

Para o D-Link DIR 823G versão 1.0.2B05, como solução temporária, considere restringir o acesso à função SetWanSettings até que um patch esteja disponível. Evite usar o parâmetro HostName na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.