PT-2020-6492 · D Link · D-Link Dns-320
Swing
+1
·
Publicado
2020-07-16
·
Atualizado
2025-12-01
·
CVE-2020-25506
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
D-Link DNS-320, versão do firmware 2.06B01, revisão Ax
Descrição
A vulnerabilidade está relacionada à injeção de comandos no componente system mgr.cgi, o que pode levar à execução remota de código arbitrário. Isso ocorre devido a erros na neutralização de elementos especiais no comando do sistema operacional. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário.
Recomendações
Para o D-Link DNS-320 FW versão 2.06B01 Revisão Ax, considere desativar o componente system mgr.cgi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a esse componente para minimizar o risco de exploração.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
D-Link Dns-320