D Link · D-Link Dir-825 · CVE-2022-47035
**Nome do software vulnerável e versões afetadas**
D-Link DIR-825, versões 1.33.0.44ebdd4-embedded e anteriores
**Descrição**
O problema está relacionado a um estouro de buffer no serviço jsonrpc do firmware do roteador D-Link DIR-825, que pode ser explorado por um invasor para executar código arbitrário ou causar uma negação de serviço. Isso pode ser feito por meio do método GetConfig no endpoint “/CPE”.
**Recomendações**
Para as versões 1.33.0.44ebdd4-embedded e anteriores do D-Link DIR-825, considere desativar o método GetConfig para o endpoint /CPE como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao serviço jsonrpc para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.