PT-2026-6760 · D Link · D-Link Dir-823G
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
D-Link DIR-823X versão 250416
Descrição
Existe uma falha no D-Link DIR-823X versão 250416 que permite a injeção de comandos do sistema operacional. Isso se deve a uma possibilidade de manipulação dentro da função
sub 424D20 do arquivo /goform/set ipv6. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
D-Link Dir-823G