D Link · D-Link Dwr-M972V · CVE-2025-22968
**Nome do Software Vulnerável e Versões Afetadas**
D-Link DWR-M972V versão 1.05SSG
**Descrição**
O problema está relacionado à implementação do protocolo SSH no firmware do roteador D-Link DWR-M972V, o que permite a um atacante remoto executar código arbitrário via SSH usando uma conta root sem restrições. Isso se deve ao gerenciamento incorreto da geração de código.
**Recomendações**
Para o D-Link DWR-M972V versão 1.05SSG, considere restringir o acesso ao serviço SSH até que um patch esteja disponível. Como solução temporária, limite o uso da conta root para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.