2160288544

Name of the Vulnerable Software and Affected Versions Tenda AC1206 version 15.03.06.23 Description A remote command injection issue exists in the `formBehaviorManager` function within the `/goform/BehaviorManager` file of the `httpd` component. Manipulation of the `modulename`/`option`/`data`/`switch` argument can lead to command injection. The attack can be launched remotely, and the exploit has been publicly disclosed. Recommendations Update to a newer version that contains a fix for this vulnerability. As a temporary workaround, consider restricting access to the `/goform/BehaviorManager` file. Avoid using the `modulename`, `option`, `data`, and `switch` parameters in the affected API endpoint until the issue is resolved.

**Nome do Software Vulnerável e Versões Afetadas** D-Link DIR-806A versão 100CNb11 **Descrição** Existe uma falha no componente de Manipulação de Solicitações SSDP, especificamente dentro da função `ssdpcgi main`, permitindo injeção de comandos. Este problema pode ser acionado remotamente. O exploit para este problema está disponível publicamente. Isso afeta produtos que não são mais suportados pelo mantenedor. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.