D Link · D-Link Dir-890L · CVE-2022-29778
**Nome do software vulnerável e versões afetadas**
D-Link DIR-890L versão 1.20b01
**Descrição**
A vulnerabilidade permite que invasores executem código arbitrário devido à opção Wake-On-Lan codificada de forma rígida para o parâmetro `descriptor` no endpoint da API “SetVirtualServerSettings.php”.
**Recomendações**
Para o D-Link DIR-890L versão 1.20b01, considere desativar a opção Wake-On-Lan como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint SetVirtualServerSettings.php para minimizar o risco de exploração. Evite usar o parâmetro `descriptor` no endpoint da API afetado até que o problema seja resolvido.