D Link · D-Link Dir-816 A2 · CVE-2022-43000
**Nome do software vulnerável e versões afetadas**
D-Link DIR-816 A2 versão 1.10 B05
**Descrição**
O problema está relacionado a um estouro de pilha no componente /goform/form2WizardStep4 do firmware do roteador D-Link DIR-816 A2. Isso pode ser explorado por meio do parâmetro `wizardstep4 pskpwd`, permitindo potencialmente que um invasor remoto execute código arbitrário.
**Recomendações**
Para o D-Link DIR-816 A2 versão 1.10 B05, considere restringir o acesso ao endpoint /goform/form2WizardStep4 e evite usar o parâmetro `wizardstep4 pskpwd` até que uma correção esteja disponível. Como solução temporária, desativar o componente vulnerável pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.