CVE-2024-57678

Nome do Software Vulnerável e Versões Afetadas D-Link DIR-816A2 versões 1.10CNB05 R1B011D88210

Descrição O problema está relacionado a uma falha de controle de acesso no componente form2WlAc.cgi, permitindo que atacantes não autenticados definam a lista de controle de acesso MAC de 2.4G e 5G do dispositivo por meio de uma solicitação POST manipulada para o endpoint "form2WlAc.cgi", utilizando variáveis como mac access control list. Isso pode ser conseguido enviando uma solicitação HTTP POST especialmente elaborada.

Recomendações Para a versão 1.10CNB05 R1B011D88210, como medida de contorno temporária, considere desativar o componente form2WlAc.cgi até que um patch esteja disponível. Restrinja o acesso ao endpoint form2WlAc.cgi para minimizar o risco de exploração. Evite usar as variáveis da lista de controle de acesso MAC no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.