PT-2025-12338 · D Link · D-Link Dir-605L+1
CVSS v4.0
5.3
Média
| Vetor | AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-618 versão 2.02/3.02
D-Link DIR-605L versão 2.02/3.02
Descrição
Uma vulnerabilidade problemática foi encontrada no componente do Serviço de Firewall, afetando o arquivo /goform/formAdvFirewall. Este problema resulta em controles de acesso inadequados, exigindo que um ataque seja executado dentro da rede local. O exploit foi divulgado publicamente. Esta vulnerabilidade afeta apenas produtos que não são mais suportados pelo fabricante.
Recomendações
Para o D-Link DIR-618 versão 2.02/3.02, como solução alternativa temporária, considere restringir o acesso ao endpoint /goform/formAdvFirewall do Serviço de Firewall até que uma correção esteja disponível.
Para o D-Link DIR-605L versão 2.02/3.02, como solução alternativa temporária, considere restringir o acesso ao endpoint /goform/formAdvFirewall do Serviço de Firewall até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-605L
D-Link Dir-618