PT-2026-53222 · D Link · Dcs-935L
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
D-Link DCS-935L versão 1.10.01
Description
Um problema de injeção de comando de SO existe no componente POST Parameter Handler dentro do arquivo
setconf.cgi. A falha ocorre na função sub 400E40() devido à falha na neutralização de elementos especiais ao processar o parâmetro UID. Um invasor remoto pode manipular este parâmetro para executar comandos arbitrários no dispositivo com privilégios equivalentes a root.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Como medida paliativa temporária, restrinja o acesso ao endpoint
setconf.cgi para minimizar o risco de exploração.Exploit
RCE
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dcs-935L