PT-2026-91125 · D Link · Dwr-M921
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
D-Link DWR-M921 versão 1.1.52
Descrição
Uma falha no arquivo
/boafrm/formDiskFormat permite a injeção remota de comandos do sistema operacional. Isso ocorre por meio da manipulação do argumento partition dentro da função system(). A injeção de comandos do SO é uma técnica onde um invasor executa comandos arbitrários do sistema operacional na máquina hospedeira.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Command Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dwr-M921