CVE-2025-5573

Nome do Software Vulnerável e Versões Afetadas D-Link DCS-932L versão 2.18.01

Descrição Um problema crítico afeta a função setSystemWizard/setSystemControl do arquivo /setSystemWizard. A manipulação do argumento AdminID leva à injeção de comandos do sistema operacional. O ataque pode ser executado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este problema afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações Para o D-Link DCS-932L versão 2.18.01, como solução temporária, considere desativar a função setSystemWizard/setSystemControl até que um patch esteja disponível. Restrinja o acesso ao arquivo /setSystemWizard para minimizar o risco de exploração. Evite usar o argumento AdminID na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.