PT-2021-4990 · D Link · D-Link Dwr-932B

Eugene Lim · Publicado 2021-08-11 · Atualizado 2021-11-29 · CVE-2021-42783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Firmware do D-Link DWR-932C E1 (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de falta de autenticação para funções críticas no componente debug post set.cgi do firmware do D-Link DWR-932C E1. Essa vulnerabilidade permite que um invasor não autenticado execute ações administrativas. Um invasor pode explorar essa falha enviando uma solicitação HTTP especialmente criada, o que pode permitir que ele eleve seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

BDU:2021-05753

CVE-2021-42783

Produtos afetados

D-Link Dwr-932B

Referências · 7

• https://supportannouncement.us.dlink.com/announcement/publication.aspx?name=SAP10246 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05753 · Nota de Segurança
• https://t.me/cvenotify/23694 · Publicação no Telegram
• https://t.me/cvenotify/23894 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-42783 · Nota de Segurança
• https://vuldb.com/zh/?id.187222 · Nota
• https://osv.dev/vulnerability/CVE-2021-42783 · Aviso do Fabricante