CVE-2026-90880

Nome do Software Vulnerável e Versões Afetadas D-Link DSL-3782 versão 2016-07-28

Descrição Uma falha de injeção de comando existe no componente Diagnostics do firmware. O problema ocorre porque o sistema não sanitiza adequadamente os dados no nível de controle ao processar o parâmetro Addr. Um invasor remoto pode explorar isso manipulando o parâmetro Addr no endpoint /cgi-bin/New GUI/Set/Diagnostics.asp, o que afeta a função system(). Isso pode levar ao comprometimento da confidencialidade, integridade e disponibilidade das informações protegidas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao endpoint /cgi-bin/New GUI/Set/Diagnostics.asp para minimizar o risco de exploração.