CVE-2024-57676

Nome do Software Vulnerável e Versões Afetadas D-Link 816A2 FWv1.10CNB05 R1B011D88210

Descrição Uma falha de controle de acesso no componente form2WlanBasicSetup.cgi permite que atacantes não autenticados configurem o serviço wlan 2.4G e 5G do dispositivo por meio de uma solicitação POST manipulada enviada ao endpoint /form2WlanBasicSetup.cgi. Este problema está relacionado a deficiências no controle de acesso. A exploração desta falha pode permitir que um atacante remoto execute código arbitrário utilizando uma solicitação HTTP POST especialmente manipulada.

Recomendações Como solução temporária, considere desabilitar o componente form2WlanBasicSetup.cgi até que um patch esteja disponível. Restrinja o acesso ao endpoint form2WlanBasicSetup.cgi para minimizar o risco de exploração. Evite utilizar o componente form2WlanBasicSetup.cgi no dispositivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.