Huangpayoung

**Nome do software vulnerável e versões afetadas** D-Link DIR878 versão 1.30B08 Hotfix 04 **Descrição** O problema está relacionado a uma vulnerabilidade de injeção de comando por meio do componente /bin/proc.cgi. Essa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário. O componente /bin/proc.cgi é o ponto de extremidade vulnerável. **Recomendações** Para o D-Link DIR878 versão 1.30B08 Hotfix 04, considere restringir o acesso ao endpoint /bin/proc.cgi até que um patch esteja disponível. Como solução temporária, evite usar o endpoint /bin/proc.cgi para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.