Lyaobol

**Nome do software vulnerável e versões afetadas** D-Link DI-8300 versão 16.07.26A1 **Descrição** O problema está relacionado à função `msp info htm` no firmware do roteador D-Link DI-8300, que é vulnerável à injeção de comandos. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar comandos arbitrários usando uma solicitação GET. **Recomendações** Para o D-Link DI-8300 versão 16.07.26A1, considere desativar a função `msp info htm` até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso à função vulnerável para minimizar o risco de exploração. Evite usar a função `msp info htm` em pontos de extremidade da API até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** D-Link DI-8300 versão 16.07.26A1 **Descrição** O problema está relacionado à função `upgrade filter asp` no firmware do roteador D-Link DI-8300, que não sanitiza adequadamente os dados de entrada. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários usando uma solicitação GET. A vulnerabilidade permite a injeção de comandos, podendo levar ao acesso e controle não autorizados do dispositivo. **Recomendações** Para o D-Link DI-8300 versão 16.07.26A1, considere desativar a função `upgrade filter asp` até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso ao dispositivo e à sua interface de gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Firmware do D-Link DIR-300 REVA versão 1.06B05 WW **Descrição** O problema está relacionado ao serviço Telnet no firmware dos roteadores D-Link DIR-300, onde estão presentes credenciais codificadas. Isso poderia permitir que um invasor remoto explorasse a vulnerabilidade e obtivesse controle total sobre o dispositivo. **Recomendações** Para o D-Link DIR-300 REVA FIRMWARE versão 1.06B05 WW, considere desativar o serviço Telnet até que uma correção esteja disponível para evitar uma possível exploração. Restrinja o acesso ao dispositivo para minimizar o risco de controle não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.