CVE-2013-10059

Nome do Software Vulnerável e Versões Afetadas Roteadores D-Link versão 8.04

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional autenticada via endpoint tools vct.htm. A interface web falha em sanitizar a entrada passada do parâmetro ping ipaddr para a interface de diagnóstico tools vct.htm, permitindo que atacantes injetem comandos de shell arbitrários usando encapsulamento com backticks. Com credenciais padrão, um atacante pode explorar este vetor de injeção às cegas para executar comandos arbitrários.

Recomendações Para a versão 8.04, assegure que a sanitização adequada da entrada seja implementada para o parâmetro ping ipaddr dentro do endpoint tools vct.htm para prevenir injeção de comandos. Como solução temporária, restrinja o acesso à interface tools vct.htm.