PT-2025-18477 · D Link · D-Link Dir-816
CVE-2025-44835
·
Publicado
2025-05-01
·
Atualizado
2025-05-03
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-816 versão A2V1.1.0B05
Descrição
O problema está relacionado a uma injeção de comando em
iptablesWebsFilterRun, permitindo que atacantes remotos executem comandos arbitrários via shell. Isso permite que atacantes potencialmente obtenham acesso não autorizado e controle sobre o sistema.Recomendações
Para o D-Link DIR-816 versão A2V1.1.0B05, considere desativar a função
iptablesWebsFilterRun até que um patch esteja disponível para prevenir a execução remota de comandos. Restrinja o acesso ao shell para minimizar o risco de exploração.Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dir-816