PT-2025-2005 · D Link · D-Link Dir-816
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-816 A2 versão 1.10CNB05 R1B011D88210
Descrição
O problema está relacionado ao componente IP QoS Handler do firmware do roteador D-Link DIR-816 A2, associado a controles de acesso inadequados. Isso pode ser explorado por um atacante remoto para comprometer a integridade das informações protegidas. A manipulação resulta em controles de acesso inadequados e o ataque pode ser realizado remotamente.
Recomendações
Para a versão 1.10CNB05 R1B011D88210, como medida temporária, considere restringir o acesso ao arquivo
/goform/form2IPQoSTcAdd do componente IP QoS Handler até que uma correção esteja disponível. Evite utilizar a funcionalidade afetada deste componente até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Improper Access Control
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-816