PT-2022-23825 · D Link · D-Link Dir-816

CVE-2022-37128 · Publicado 2022-08-31 · Atualizado 2022-09-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

D-Link DIR-816 versão A2 v1.10CNB04.img

Descrição

A rede pode ser inicializada sem autenticação por meio do endpoint da API “/goform/wizard end”.

Recomendações

Para o D-Link DIR-816 versão A2 v1.10CNB04.img, como solução temporária, considere restringir o acesso ao endpoint da API “/goform/wizard end” até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Initialization

Enumeração de Fraquezas

CWE-665

Identificadores relacionados

CVE-2022-37128

Produtos afetados

D-Link Dir-816

Referências · 7

• 🔥 https://github.com/z1r00/IOT_Vul/blob/main/dlink/Dir816/wizard_end/readme.md · Exploit
• https://t.me/cvenotify/35528 · Publicação no Telegram
• https://t.me/cibsecurity/49145 · Publicação no Telegram
• https://dlink.com/en/security-bulletin · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-37128 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-37128 · Aviso do Fabricante
• https://t.me/cvenotify/35537 · Publicação no Telegram