D Link · D-Link Dir-619L Rev.B · CVE-2024-33771
**Nome do software vulnerável e versões afetadas**
D-Link DIR-619L Rev.B versão 2.06B1
**Descrição**
O problema está relacionado a uma vulnerabilidade de estouro de buffer no componente /bin/boa do roteador D-Link DIR-619L Rev.B, especificamente por meio do endpoint “goform/formWPS”, onde o parâmetro `webpage` está envolvido. Essa vulnerabilidade pode ser explorada por usuários remotos autenticados para provocar uma negação de serviço (DoS). A vulnerabilidade também está associada à liberação ou liberação incorreta de recursos, o que pode ser explorado por um invasor remoto para causar uma negação de serviço.
**Recomendações**
Para o D-Link DIR-619L Rev.B versão 2.06B1, considere desativar o acesso ao endpoint “goform/formWPS” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente `/bin/boa` para minimizar o risco de exploração. Evite usar o parâmetro `webpage` no endpoint afetado até que o problema seja resolvido.